勒索軟件攻擊波及Orange電信公司,數據被公佈於暗網——彭博社
Jillian Deutsch, Ryan Gallagher
巴黎Orange SA總部大樓。
攝影師:Nathan Laine/彭博社據知情人士透露,一個黑客犯罪團伙竊取了法國電信公司Orange SA的企業客户數據並公開在網絡上。
匿名透露敏感信息的知情者表示,Orange公司於七月底向國家部門報告了這起與自稱"術士"(Warlock)團伙相關的勒索軟件攻擊事件,該入侵行為針對公司內部系統。該團伙八月中旬在暗網發佈了約4GB數據。
Orange發言人證實數據於八月遭泄露,但拒絕就"術士"黑客組織及其他可能受影響企業置評。
“攻擊者僅獲取了有限系統權限,竊取的多為過時或低敏感度數據,“發言人表示,“Orange已事先通知相關企業,並與各方及當局保持全面合作。”
“術士"團伙通過出租勒索軟件給其他組織獲利,黑客利用該軟件加密受害者電腦數據後索要贖金。
這是該法國電信運營商今年遭遇的最新安全事件。七月其比利時分公司客户數據在另一起入侵事件中泄露,羅馬尼亞員工數據也被公佈在暗網。
電信公司是黑客極具吸引力的目標,因為它們不僅存儲着寶貴的客户財務信息,還存有來自政府和企業的關鍵數據與通信內容。