施耐德电气40GB数据失窃,遭黑客勒索

11月6日,施耐德电气(Schneider Electric)已确认其一个开发平台被入侵,此前有威胁行为者声称从该公司的Jira服务器中窃取了40GB的数据。

攻击者声称窃取40GB敏感数据

施耐德电气内部位于隔离环境的JIRA服务器遭黑客入侵,攻击者声称通过暴露凭证访问,并窃取了大量敏感数据和员工与客户个人信息。

黑客称,他们利用暴露的凭证入侵了施耐德电气的Jira服务器。通过MiniOrange REST API抓取了40万行用户数据,Grep表示其中包括施耐德电气员工和客户的7.5万个唯一电子邮件地址及全名。如果公司在48小时内未承认其系统被入侵,他们将公开泄露所有被窃取的数据。

目前,施耐德电气已经确认了此次入侵,接下来我们需要观察威胁行为者是否会继续泄露或出售被窃数据。

勒索攻击日益猖獗!

根据《2024 年全球威胁情报报告》指出,勒索软件和勒索事件在 2023 年有所滋长。在 2023 年,勒索软件和勒索事件激增了 67%。

任何软件、任何系统都存在不可避免的安全漏洞,甚至这些安全漏洞可能在企业机构中长期存在。

面对网络安全,企业机构不能抱有侥幸心理,政企机构应及时为网络安全薄弱点增加防护策略和手段,减少恶意攻击和数据泄露的可能性。

企业机构的各种安全漏洞可能导致以下严重后果:

数据泄露:攻击者可通过漏洞获取用户敏感信息,如通讯录、照片、银行账户等,造成隐私泄露;

系统瘫痪:恶意攻击可能导致设备系统崩溃,影响用户正常使用;

远程控制:攻击者甚至有可能通过漏洞实现对设备的远程控制,进而实施更为复杂的犯罪行为。

事后追责不如事前控制。让被动变主动,才是关键所在。

随着办公网络化的持续融合,网络犯罪活动也日益猖獗。如何应对并最大限度地减少损失,成为摆在政企面前的一道难题。

因此,政企应尽可能地强化安全措施。采取"制度+技术"保护措施,不仅可防止内部人员有意、无意的信息泄密,还能够有效的防止黑客、木马、勒索病毒等程序入侵后窃取文件导致的信息泄密。

相关推荐
nnloveswc12 分钟前
PTE-中间件安全
安全
冰水°26 分钟前
3.1_文件上传漏洞
安全·网络安全·文件上传·条件竞争·.htaccess·文件上传绕过
ZJ_.1 小时前
Electron 沙盒模式与预加载脚本:保障桌面应用安全的关键机制
开发语言·前端·javascript·vue.js·安全·electron·node.js
星海幻影2 小时前
网络基础-超文本协议与内外网划分(超长版)
服务器·网络·安全
烬奇小云2 小时前
认识一下Unicorn
android·python·安全·系统安全
Sweet_vinegar4 小时前
Wireshark
网络·测试工具·安全·wireshark·ctf·buuctf
23zhgjx-NanKon6 小时前
华为eNSP:RSTP
网络·安全·网络安全·华为
javachen__10 小时前
从美国大选,看软件安全风险与挑战
网络·安全·web安全
看山还是山,看水还是。11 小时前
Oracle的字符串函数
运维·数据库·安全·oracle
daopuyun12 小时前
全面介绍软件安全测试分类,安全测试方法、安全防护技术、安全测试流程
网络·数据库·安全·安全测试