勒索软件攻击波及Orange电信公司,数据被公布于暗网——彭博社
Jillian Deutsch, Ryan Gallagher
巴黎Orange SA总部大楼。
摄影师:Nathan Laine/彭博社据知情人士透露,一个黑客犯罪团伙窃取了法国电信公司Orange SA的企业客户数据并公开在网络上。
匿名透露敏感信息的知情者表示,Orange公司于七月底向国家部门报告了这起与自称"术士"(Warlock)团伙相关的勒索软件攻击事件,该入侵行为针对公司内部系统。该团伙八月中旬在暗网发布了约4GB数据。
Orange发言人证实数据于八月遭泄露,但拒绝就"术士"黑客组织及其他可能受影响企业置评。
“攻击者仅获取了有限系统权限,窃取的多为过时或低敏感度数据,“发言人表示,“Orange已事先通知相关企业,并与各方及当局保持全面合作。”
“术士"团伙通过出租勒索软件给其他组织获利,黑客利用该软件加密受害者电脑数据后索要赎金。
这是该法国电信运营商今年遭遇的最新安全事件。七月其比利时分公司客户数据在另一起入侵事件中泄露,罗马尼亚员工数据也被公布在暗网。
电信公司是黑客极具吸引力的目标,因为它们不仅存储着宝贵的客户财务信息,还存有来自政府和企业的关键数据与通信内容。