近日，據(jù)網(wǎng)絡安全公司HudsonRock報道，一名網(wǎng)名為“Nam3L3ss”的黑客公開發(fā)布了利用MOVEit漏洞獲取的大量企業(yè)員工數(shù)據(jù)，據(jù)稱來自麥當勞、匯豐、亞馬遜、聯(lián)想、惠普等多家知名跨國企業(yè)。
25家跨國企業(yè)員工數(shù)據(jù)疑遭泄漏
MOVEit是一款被廣泛使用的文件傳輸軟件，其漏洞（編號CVE-2023-34362）導致了2023年最嚴重的數(shù)據(jù)泄露事件之一，波及多個行業(yè)，包括金融、醫(yī)療、科技和零售業(yè)。
攻擊者可通過該漏洞繞過身份驗證，訪問敏感數(shù)據(jù)。該軟件的漏洞被武器化后，導致大量知名企業(yè)的數(shù)據(jù)泄露。此次被公開泄漏的被盜數(shù)據(jù)包括來自25家跨國企業(yè)的員工詳細信息，如姓名、郵箱地址、電話號碼、成本中心代碼和組織結構等。
這些數(shù)據(jù)對于網(wǎng)絡犯罪分子而言是一座“寶山”，可能被用于精準的網(wǎng)絡釣魚、身份盜竊，甚至復雜的社會工程攻擊。
以下是此次事件中部分受影響的25家知名跨國企業(yè)及其泄露的員工數(shù)據(jù)的記錄數(shù)：
亞馬遜(Amazon)：2,861,111條記錄
大都會人壽(MetLife)：585,130條記錄
嘉德諾健康(Cardinal Health)：407,437條記錄
匯豐銀行(HSBC)：280,693條記錄
富達(Fidelity)：124,464條記錄
美國銀行(U.S. Bank)：114,076條記錄
惠普(HP)：104,119條記錄
加拿大郵政(Canada Post)：69,860條記錄
達美航空(Delta Airlines)：57,317條記錄
應用材料(AMAT)：53,170條記錄
Leidos?—52,610條記錄
嘉信理財?—49,356條記錄
3M?—48,630條記錄
聯(lián)想?—45,522條記錄
百時美施貴寶?—37,497條記錄
Omnicom Group?—37,320條記錄
TIAA?—23,857條記錄
瑞士聯(lián)合銀行(UBS)?—20,462條記錄
Westinghouse?—18,193條記錄
Urban Outfitters (URBN) ?—17,553條記錄
拉什大學?—15,853條記錄
英國電信(BT)?—15,347條記錄
Firmenich?—13,248條記錄
城市國家銀行(CNB)?—9,358條記錄
麥當勞?——3,295條記錄
包含超過25萬名匯豐員工的泄漏數(shù)據(jù)樣本
包含超過25萬名匯豐員工的泄漏數(shù)據(jù)樣本
泄露的數(shù)據(jù)以CSV格式發(fā)布，內(nèi)容詳細記錄了員工的職位、聯(lián)系方式及組織信息。例如，亞馬遜的記錄包含員工的姓名、成本中心代碼、電子郵件地址和職位名稱；匯豐的泄漏數(shù)據(jù)覆蓋其全球員工，并標注了分支機構代碼。
泄露的風險與潛在后果
此次事件不僅影響了受波及企業(yè)，還對員工的隱私和安全構成了嚴重威脅。主要風險包括：
網(wǎng)絡釣魚和社會工程攻擊：攻擊者可利用泄露的詳細信息定制詐騙郵件，提高其可信度，繞過企業(yè)的安全檢查。
企業(yè)間諜活動：獲取組織結構和員工信息可能為惡意實體提供洞察企業(yè)內(nèi)部運營的機會。
聲譽損失：亞馬遜、匯豐等知名企業(yè)面臨客戶信任度下降的風險。
財務欺詐與盜竊：金融行業(yè)企業(yè)的數(shù)據(jù)特別容易被用于更復雜的欺詐活動。
Nam3L3ss在某知名網(wǎng)絡犯罪論壇上發(fā)布數(shù)據(jù)，并警告企業(yè)和個人關注數(shù)據(jù)泄露的嚴重性，同時暗示未來可能會發(fā)布更多數(shù)據(jù)，這種做法為其他網(wǎng)絡犯罪分子提供了便利。
目前，研究人員尚未確認此次泄露是否與CL0P勒索軟件組織有關，但涉及的企業(yè)與此前CL0P攻擊的目標有所不同。
應對措施與建議
對于使用MOVEit或類似文件傳輸系統(tǒng)的企業(yè)，此次事件再次敲響警鐘。以下是關鍵防護措施：
立即應用安全補丁：MOVEit已發(fā)布針對CVE-2023-34362的補丁，受影響企業(yè)應盡快更新系統(tǒng)。
全面安全審計：受波及企業(yè)需進行全面安全檢查，排查潛在漏洞。
員工安全意識培訓：強化員工對網(wǎng)絡釣魚和安全通信的防范意識，構建第一道安全防線。
數(shù)據(jù)訪問限制與分區(qū)：通過角色權限控制和數(shù)據(jù)分區(qū)，減少敏感信息的暴露范圍。
結語
MOVEit漏洞事件再次凸顯了快速管理漏洞和實施網(wǎng)絡安全防護的重要性。在網(wǎng)絡威脅日益復雜的背景下，各行業(yè)需將網(wǎng)絡安全文化建設與技術防護相結合。
對于受影響企業(yè)而言，應迅速采取應對措施、保護員工隱私并恢復客戶信任是當務之急。此次事件再次提醒我們，敏感數(shù)據(jù)管理系統(tǒng)的安全性需要持續(xù)審查和加強，唯有如此，才能在不斷變化的威脅中保持足夠的安全彈性。
