建站
咨詢
售后
建站咨詢
新聞中心
近期，在線零售和攝影制造平臺Shutterfly在遭遇Conti勒索軟件攻擊后被泄露了員工信息。
這是一家為客戶、企業(yè)，甚至包括為Shutterfly.com、BorrowLenses、GrooveBook、Snapfish 和 Lifetouch在內的品牌提供攝影服務的公司。Shutterfly最近披露由于勒索軟件攻擊，其網(wǎng)絡于2021年12月3日遭到入侵。在勒索軟件攻擊期間，威脅參與者會獲得對公司網(wǎng)絡的訪問權，并竊取相應的文件和數(shù)據(jù)。一旦他們獲得對Windows域控制器的訪問權，并在收集到所有有價值的數(shù)據(jù)后，他們就會部署勒索軟件來加密所有網(wǎng)絡設備。
根據(jù)Shutterfly的回應，Conti威脅參與者于2021年12月13日部署了勒索軟件，這也是該公司第一次意識到它們已被入侵?！肮粽哝i定了我們的一些系統(tǒng)并訪問了這些系統(tǒng)上的一些數(shù)據(jù)。這包括訪問某些人的個人信息，這里頭也許就有你的?！倍槐I的文件可能包含員工的個人信息，比如姓名、工資和薪酬信息，以及FMLA休假或工人賠償要求。
不過，對于該事件，Shutterfly也及時做了相應的補救措施，他們會為受影響的人提供Equifax的兩年免費信用監(jiān)控。雖然Shutterfly在回應中并未提及太多攻擊細節(jié)，但BleepingComputer 還是獲取了其他一些相關的信息，一位消息人士告訴BleepingComputer，Conti已經(jīng)加密了屬于Shutterfly的4,000多臺設備和120臺VMware ESXi服務器。一個私人數(shù)據(jù)泄露頁面還顯示了從Shutterfly竊取的數(shù)據(jù)樣本，其中包括法律協(xié)議、銀行和商家?guī)粜畔?、公司服務的登錄憑據(jù)、電子表格以及客戶的一些私密信息，包括最后四位數(shù)字的信用卡。
截至目前，Conti勒索軟件操作已經(jīng)發(fā)布了7.02 GB的數(shù)據(jù)，這些數(shù)據(jù)來源于攻擊期間，數(shù)據(jù)類型包括財務、法律、客戶服務和工資數(shù)據(jù)命名的檔案。Shutterfly 表示，他們正在與外部網(wǎng)絡安全專家合作，繼續(xù)調查此次攻擊。同時，Shutterfly也警告員工繼續(xù)監(jiān)控他們的信用報告和賬戶可疑活動，并隨時保持警惕。
參考來源：https://www.bleepingcomputer.com/news/security/shutterfly-discloses-data-breach-after-conti-ransomware-attack/
新聞名稱：Shutterfly 因遭Conti 勒索軟件攻擊后被泄露數(shù)據(jù)
分享URL：http://www.5511xx.com/article/dpdspjd.html
