近日，據(jù)網(wǎng)絡(luò)安全公司HudsonRock報(bào)道，一名網(wǎng)名為“Nam3L3ss”的黑客公開發(fā)布了利用MOVEit漏洞獲取的大量企業(yè)員工數(shù)據(jù)，據(jù)稱來自麥當(dāng)勞、匯豐、亞馬遜、聯(lián)想、惠普等多家知名跨國企業(yè)。
25家跨國企業(yè)員工數(shù)據(jù)疑遭泄漏
MOVEit是一款被廣泛使用的文件傳輸軟件，其漏洞（編號(hào)CVE-2023-34362）導(dǎo)致了2023年最嚴(yán)重的數(shù)據(jù)泄露事件之一，波及多個(gè)行業(yè)，包括金融、醫(yī)療、科技和零售業(yè)。
攻擊者可通過該漏洞繞過身份驗(yàn)證，訪問敏感數(shù)據(jù)。該軟件的漏洞被武器化后，導(dǎo)致大量知名企業(yè)的數(shù)據(jù)泄露。此次被公開泄漏的被盜數(shù)據(jù)包括來自25家跨國企業(yè)的員工詳細(xì)信息，如姓名、郵箱地址、電話號(hào)碼、成本中心代碼和組織結(jié)構(gòu)等。
這些數(shù)據(jù)對于網(wǎng)絡(luò)犯罪分子而言是一座“寶山”，可能被用于精準(zhǔn)的網(wǎng)絡(luò)釣魚、身份盜竊，甚至復(fù)雜的社會(huì)工程攻擊。
以下是此次事件中部分受影響的25家知名跨國企業(yè)及其泄露的員工數(shù)據(jù)的記錄數(shù)：
亞馬遜(Amazon)：2,861,111條記錄
大都會(huì)人壽(MetLife)：585,130條記錄
嘉德諾健康(Cardinal Health)：407,437條記錄
匯豐銀行(HSBC)：280,693條記錄
富達(dá)(Fidelity)：124,464條記錄
美國銀行(U.S. Bank)：114,076條記錄
惠普(HP)：104,119條記錄
加拿大郵政(Canada Post)：69,860條記錄
達(dá)美航空(Delta Airlines)：57,317條記錄
應(yīng)用材料(AMAT)：53,170條記錄
Leidos?—52,610條記錄
嘉信理財(cái)?—49,356條記錄
3M?—48,630條記錄
聯(lián)想?—45,522條記錄
百時(shí)美施貴寶?—37,497條記錄
Omnicom Group?—37,320條記錄
TIAA?—23,857條記錄
瑞士聯(lián)合銀行(UBS)?—20,462條記錄
Westinghouse?—18,193條記錄
Urban Outfitters (URBN) ?—17,553條記錄
拉什大學(xué)?—15,853條記錄
英國電信(BT)?—15,347條記錄
Firmenich?—13,248條記錄
城市國家銀行(CNB)?—9,358條記錄
麥當(dāng)勞?——3,295條記錄
包含超過25萬名匯豐員工的泄漏數(shù)據(jù)樣本
包含超過25萬名匯豐員工的泄漏數(shù)據(jù)樣本
泄露的數(shù)據(jù)以CSV格式發(fā)布，內(nèi)容詳細(xì)記錄了員工的職位、聯(lián)系方式及組織信息。例如，亞馬遜的記錄包含員工的姓名、成本中心代碼、電子郵件地址和職位名稱；匯豐的泄漏數(shù)據(jù)覆蓋其全球員工，并標(biāo)注了分支機(jī)構(gòu)代碼。
泄露的風(fēng)險(xiǎn)與潛在后果
此次事件不僅影響了受波及企業(yè)，還對員工的隱私和安全構(gòu)成了嚴(yán)重威脅。主要風(fēng)險(xiǎn)包括：
網(wǎng)絡(luò)釣魚和社會(huì)工程攻擊：攻擊者可利用泄露的詳細(xì)信息定制詐騙郵件，提高其可信度，繞過企業(yè)的安全檢查。
企業(yè)間諜活動(dòng)：獲取組織結(jié)構(gòu)和員工信息可能為惡意實(shí)體提供洞察企業(yè)內(nèi)部運(yùn)營的機(jī)會(huì)。
聲譽(yù)損失：亞馬遜、匯豐等知名企業(yè)面臨客戶信任度下降的風(fēng)險(xiǎn)。
財(cái)務(wù)欺詐與盜竊：金融行業(yè)企業(yè)的數(shù)據(jù)特別容易被用于更復(fù)雜的欺詐活動(dòng)。
Nam3L3ss在某知名網(wǎng)絡(luò)犯罪論壇上發(fā)布數(shù)據(jù)，并警告企業(yè)和個(gè)人關(guān)注數(shù)據(jù)泄露的嚴(yán)重性，同時(shí)暗示未來可能會(huì)發(fā)布更多數(shù)據(jù)，這種做法為其他網(wǎng)絡(luò)犯罪分子提供了便利。
目前，研究人員尚未確認(rèn)此次泄露是否與CL0P勒索軟件組織有關(guān)，但涉及的企業(yè)與此前CL0P攻擊的目標(biāo)有所不同。
應(yīng)對措施與建議
對于使用MOVEit或類似文件傳輸系統(tǒng)的企業(yè)，此次事件再次敲響警鐘。以下是關(guān)鍵防護(hù)措施：
立即應(yīng)用安全補(bǔ)丁：MOVEit已發(fā)布針對CVE-2023-34362的補(bǔ)丁，受影響企業(yè)應(yīng)盡快更新系統(tǒng)。
全面安全審計(jì)：受波及企業(yè)需進(jìn)行全面安全檢查，排查潛在漏洞。
員工安全意識(shí)培訓(xùn)：強(qiáng)化員工對網(wǎng)絡(luò)釣魚和安全通信的防范意識(shí)，構(gòu)建第一道安全防線。
數(shù)據(jù)訪問限制與分區(qū)：通過角色權(quán)限控制和數(shù)據(jù)分區(qū)，減少敏感信息的暴露范圍。
結(jié)語
MOVEit漏洞事件再次凸顯了快速管理漏洞和實(shí)施網(wǎng)絡(luò)安全防護(hù)的重要性。在網(wǎng)絡(luò)威脅日益復(fù)雜的背景下，各行業(yè)需將網(wǎng)絡(luò)安全文化建設(shè)與技術(shù)防護(hù)相結(jié)合。
對于受影響企業(yè)而言，應(yīng)迅速采取應(yīng)對措施、保護(hù)員工隱私并恢復(fù)客戶信任是當(dāng)務(wù)之急。此次事件再次提醒我們，敏感數(shù)據(jù)管理系統(tǒng)的安全性需要持續(xù)審查和加強(qiáng)，唯有如此，才能在不斷變化的威脅中保持足夠的安全彈性。
