施乐、诺基亚、科赫、美国银行、摩根士丹利等大型企业的数十万名员工似乎成为了与去年文件传输工具 MOVEit 遭攻击有关的大规模数据泄露事件的最新受害者。
周一上午，一个名为 “Nam3L3ss ”的实体开始泄露他们声称属于上述公司的个人数据，以及受MOVEit漏洞影响的其他公司的员工数据。
与俄罗斯有联系的 Cl0p 勒索软件小组于 2023 年 5 月开始滥用 Progress 软件公司 MOVEit 产品套件中的这一关键安全漏洞。数以千计的组织和数百万个人的数据被访问。
上个月，Nam3L3ss 开始在网络犯罪论坛上发布文件，其中包括亚马逊员工的文件。
本周，不法分子又将其他几个大公司的名字添加到了 MOVEit 的受害者名单中。个人数据删除机构 Atlas Privacy 的首席战略官扎克-加诺特（Zack Ganot）表示，新泄露的数据似乎是真实的。
Atlas Privacy 运营着 databreach.com，人们可以通过它检查自己的信息是否被泄露，然后帮助他们从互联网上删除自己的数据。该服务对 Nam3L3ss 所披露数据的初步分析结果是，它暴露了数十万员工的姓名、电话号码、电子邮件地址、工作地址、员工徽章、职称和用户名。
其中包括来自施乐（42,735 人）、科赫（237,487 人）、诺基亚（94,253 人）、美国银行（288,297 人）、桥水（2,141 人）、摩根士丹利（32,861 人）和 JLL（62,349 人）的超过 76 万名员工的详细信息。这六家公司周一都被列入了 BreachForums 网站。没有一家公司回应了 The Register 的置评请求。如果我们收到他们的回复，我们将及时更新这篇报道。
“这些数据是社会工程学的金矿，”Ganot 告诉 The Register。“Ganot告诉《The Register》：确切地知道哪个员工在哪个团队，他们向谁汇报工作，他们的徽章号码是多少，他们在哪栋大楼工作，他们的组织电子邮件和电话号码–这对于想要利用组织的攻击者来说是非常疯狂的事情。”
1.本站内容仅供参考，不作为任何法律依据。用户在使用本站内容时，应自行判断其真实性、准确性和完整性，并承担相应风险。
2.本站部分内容来源于互联网，仅用于交流学习研究知识，若侵犯了您的合法权益，请及时邮件或站内私信与本站联系，我们将尽快予以处理。
3.本文采用知识共享 署名4.0国际许可协议 [BY-NC-SA] 进行授权
4.根据《计算机软件保护条例》第十七条规定“为了学习和研究软件内含的设计思想和原理，通过安装、显示、传输或者存储软件等方式使用软件的，可以不经软件著作权人许可，不向其支付报酬。”您需知晓本站所有内容资源均来源于网络，仅供用户交流学习与研究使用，版权归属原版权方所有，版权争议与本站无关，用户本人下载后不能用作商业或非法用途，需在24个小时之内从您的电脑中彻底删除上述内容，否则后果均由用户承担责任；如果您访问和下载此文件，表示您同意只将此文件用于参考、学习而非其他用途，否则一切后果请您自行承担，如果您喜欢该程序，请支持正版软件，购买注册，得到更好的正版服务。
5.本站是非经营性个人站点，所有软件信息均来自网络，所有资源仅供学习参考研究目的，并不贩卖软件，不存在任何商业目的及用途
暂无评论内容