首页 时事 民生 政务 教育 文化 科技 财富 体娱 健康 情感
更多
旅行 百科 职场 楼市 企业 乐活 学术 汽车 时尚 创业 美食 幽默 美体 文摘

黑客泄露亚马逊、麦当劳、汇丰银行、惠普、联想等大型企业，可能还有超过1000家其他公司的员工数据

文摘   2024-11-12 11:40   美国  
泄露论坛11月11日披露了重大数据泄露消息，一场由MOVEit软件漏洞CVE-2023-34362引发的数据泄露事件波及全球多家知名企业，名为Nam3L3ss的黑客声称泄露了大量敏感员工信息。受影响的企业包括亚马逊、大都会人寿、汇丰银行等，涉及记录数量从数万到数百万不等，总计泄露数据量惊人。泄露信息包括员工的姓名、电子邮件地址、电话号码、成本中心代码，甚至组织结构等，为网络犯罪分子提供了丰富的攻击资源，增加了网络钓鱼、身份盗窃和社会工程攻击的风险。面对这一危机，专家建议采取紧急措施：首先，立即应用MOVEit针对CVE-2023-34362的补丁，确保所有系统更新至最新安全版本。其次，进行全面的安全审计，排查可能的安全隐患。同时，加强员工的安全意识培训，提高对网络钓鱼和恶意软件的识别能力。此外，限制对敏感数据的访问，并实施数据分割，以减少数据泄露的风险。这些措施对于防止未来的数据泄露至关重要，也有助于企业在发生安全事件时快速响应，保护企业和客户的利益。

广泛使用的MOVEit文件传输软件中存在一个严重漏洞，导致了近期历史上最大规模的公司数据泄露事件之一，影响了25家大型组织的数百万员工。
此次漏洞是由于名为CVE-2023-34362的零日漏洞造成的，它泄露了金融、科技、医疗保健和零售领域全球公司的敏感员工信息。
一名以“Nam3L3ss”为别名的威胁行为者发布了大量数据集，其中包含2023年5月MOVEit攻击期间窃取的详细员工记录。

泄露的数据包括姓名、电子邮件地址、电话号码、职位，有时还包括整个组织结构。
下表显示了MOVEit数据泄露事件中每家公司被窃取的记录数量：
CompanyRecords Stolen
Amazon2,861,111
MetLife585,130
Cardinal Health407,437
HSBC280,693
Fidelity124,464
U.S. Bank114,076
HP104,119
Canada Post69,860
Delta Airlines57,317
Applied Materials53,170
Leidos52,610
Charles Schwab49,356
3M48,630
Lenovo45,522
Bristol Myers Squibb37,497
Omnicom Group37,320
TIAA23,857
UBS20,462
Westinghouse18,193
Urban Outfitters17,553
Rush University15,853
British Telecom15,347
Firmenich13,248
City National Bank9,358
McDonald’s3,295

下表显示了数据泄露的程度，其中亚马逊受影响最严重，有超过280万条记录被盗。此次泄露影响了各个行业的公司，包括科技、金融、医疗保健和零售。

其他受影响的组织包括美国银行、惠普、达美航空、嘉信理财、3M、联想和麦当劳等。全部25家公司被泄露的记录总数超过500万条。
泄露的数据集包含高度结构化的信息，不仅泄露了联系方式，还泄露了成本中心代码和部门分配等敏感的内部数据。
哈德逊岩公司(HudsonRock)的安全研究人员通过将数据与LinkedIn个人资料和之前信息窃取感染的信息进行交叉引用，验证了数据的真实性。
Nam3L3ss声称此次泄露的数据只是他们所掌握数据的一小部分，暗示未来几天可能会有更广泛的泄露。黑客的动机尚不明确，因为他们否认有任何敲诈或勒索企图。



虽然Clop勒索软件团伙最初利用了MOVEit漏洞，但研究人员尚无法确认Nam3L3ss是否与Clop有关联或独立行动。
此次入侵事件给受影响的组织及其员工带来了重大风险。其中包括：
更容易受到网络钓鱼和社会工程攻击。
存在进行商业间谍活动的可能性。
对知名公司的声誉造成损害。
金融欺诈风险加剧，尤其是对于金融行业目标而言。
为了应对此次入侵事件，网络安全专家建议采取以下几种缓解策略：
立即应用MOVEit开发商ProgressSoftware发布的安全补丁。
进行全面的安全审计以识别和解决潜在的漏洞。
增强员工对网络安全最佳实践的意识和培训。
实施更严格的访问控制和数据分割政策。
亚马逊已确认该信息泄露事件，并表示第三方物业管理供应商遭到入侵，影响了员工的工作联系信息。该公司坚称其核心系统仍然安全，没有泄露任何敏感的个人数据，例如社保号或财务信息。
当各组织处理此次重大数据泄露的后果时，该事件凸显了在日益互联的数字环境中及时修补安全补丁和采取强有力的网络安全措施的必要性。
此次泄密事件的全部影响范围仍在不断显现，可能很快就会披露更多内容。

参考资源
1、https://cybersecuritynews.com/moveit-0-day-employee-data-stolen/
2、https://www.infostealers.com/article/massive-moveit-vulnerability-breach-hacker-leaks-employee-data-from-amazon-mcdonalds-hsbc-hp-and-potentially-1000-other-companies/
3、https://breachforums.st/search.php?action=results&sid=52701da1729962aded7cc01fb75a45e7

 http://mp.weixin.qq.com/s?__biz=MzkyMjQ5ODk5OA==&mid=2247505098&idx=1&sn=311234572fa84abe308ded78bd4910c6
网空闲话plus
原《网空闲话》。主推网络空间安全情报分享，安全意识教育普及，安全文化建设培育。将陆续推出网安快讯、网安锐评、网安政策、谍影扫描、APT掠影、密码技术、OT安全等专集。
 最新文章
日本向五眼联盟敞开大门：这对亚洲安全意味着什么？
美英军人信息泄露！武装部队约会和社交网络服务在线泄露了超过100万条记录
5th域安全微讯早报【20241121】280期
疑Palo Alto防火墙漏洞遭利用！暗网惊现泰国某国有银行VPN接入权限售卖
俄罗斯勒索软件组织正在招聘渗透测试人员以加强攻击能力
5th域安全微讯早报【20241120】279期
大情报之争：人力情报 (HUMINT) +信号情报 (SIGINT)=成功
马斯克会当官吗？预期的政府效率变革可能会掀起网络安全监管风暴！
5th域安全微讯早报【20241119】278期
"庙小鬼大"：这家情报机构可不一般！
积极防御、强调弹性：德国联邦信息安全局《2024年网络安全态势》报告要点！
全球谍影扫描【20241118】047期
5th域安全微讯早报【20241118】277期
英国佬其心可诛！军方和情报机构“炼金术”秘密计划曝光
每周网安态势概览【20241117】046期
香港首届网络安全攻防演练--“以攻筑防2024”启动
5th域安全微讯早报【20241116】276期
5th域安全微讯早报【20241115】275期
中情局内鬼被抓:以色列袭击伊朗的绝密计划泄密案揭秘
哈马斯黑客组织WIRTE使用SameCoin擦除器对以色列发动破坏性攻击
俄罗斯拟对CloudFlare、Akamai等外国托管提供商实施禁令
5th域安全微讯早报【20241114】274期
意大利缘何成为全球间谍软件中心？
5th域安全微讯早报【20241113】273期
黑客泄露亚马逊、麦当劳、汇丰银行、惠普、联想等大型企业，可能还有超过1000家其他公司的员工数据
5th域安全微讯早报【20241112】272期
以色列加油站和连锁超市意外停服一小时：疑似伊朗黑客DDoS
艺高胆大!木马竟敢伪装成Avast杀毒软件！
全球谍影扫描【20241111】046期
5th域安全微讯早报【20241111】271期
每周网安态势概览【20241110】045期
美国情报界和国防部引入Claude AI模型
美国消费者金融保护局警告:谨慎使用手机进行工作通话
美国德克萨斯油田供应商遭神秘黑客勒索软件攻击
5th域安全微讯早报【20241109】270期
美国运输安全管理局发布针对管道、铁路、航空公司的网络强制要求提案
OT网络深层攻防技术专题之三：定向ICS/OT勒索软件攻击的演进
5th域安全微讯早报【20241108】269期
善意挖洞无罪！德国起草法律保护网络安全漏洞研究人员
网络主权之路：​​俄罗斯将创建自己的IP路由保护系统
5th域安全微讯早报【20241107】268期
英国绅士焦虑过度：中国产空气炸锅也能监视消费者？
施耐德电气再遭勒索软件攻击：赎金12.5万美元
5th域安全微讯早报【20241106】267期
勒索猛于虎！过去一周勒索统计-RansomHub独领风骚（文末有福利）
这家网络安全公司要背时！黑客300美元出手重大安全研究项目的访问权
美国大选安全专刊：大选前严重焦虑！大选后将面临更严重威胁和挑战
CIA秘密超能力：用“非暴力”方法使大型船舶瘫痪
5th域安全微讯早报【20241105】266期
幕后黑手摩萨德？意大利国家安全数据库黑客丑闻没那么不简单！
 分类
时事
民生
政务
教育
文化
科技
财富
体娱
健康
情感
旅行
百科
职场
楼市
企业
乐活
学术
汽车
时尚
创业
美食
幽默
美体
文摘
 原创标签
时事 社会 财经 军事 教育 体育 科技 汽车 科学 房产 搞笑 综艺 明星 音乐 动漫 游戏 时尚 健康 旅游 美食 生活 摄影 宠物 职场 育儿 情感 小说 曲艺 文化 历史 三农 文学 娱乐 电影 视频 图片 新闻 宗教 电视剧 纪录片 广告创意 壁纸头像 心灵鸡汤 星座命理 教育培训 艺术文化 金融财经 健康医疗 美妆时尚 餐饮美食 母婴育儿 社会新闻 工业农业 时事政治 星座占卜 幽默笑话 独立短篇 连载作品 文化历史 科技互联网
 发布位置
广东 北京 山东 江苏 河南 浙江 山西 福建 河北 上海 四川 陕西 湖南 安徽 湖北 内蒙古 江西 云南 广西 甘肃 辽宁 黑龙江 贵州 新疆 重庆 吉林 天津 海南 青海 宁夏 西藏 香港 澳门 台湾 美国 加拿大 澳大利亚 日本 新加坡 英国 西班牙 新西兰 韩国 泰国 法国 德国 意大利 缅甸 菲律宾 马来西亚 越南 荷兰 柬埔寨 俄罗斯 巴西 智利 卢森堡 芬兰 瑞典 比利时 瑞士 土耳其 斐济 挪威 朝鲜 尼日利亚 阿根廷 匈牙利 爱尔兰 印度 老挝 葡萄牙 乌克兰 印度尼西亚 哈萨克斯坦 塔吉克斯坦 希腊 南非 蒙古 奥地利 肯尼亚 加纳 丹麦 津巴布韦 埃及 坦桑尼亚 捷克 阿联酋 安哥拉