關(guān)鍵詞

數(shù)據(jù)泄露

本周，一個(gè)多次被當(dāng)局查封又屢次被攻擊者恢復(fù)的數(shù)據(jù)泄露網(wǎng)站Breachforums上發(fā)布了攻擊公告。攻擊者吹噓已侵入法國(guó)內(nèi)政部，并竊取了多個(gè)存儲(chǔ)敏感數(shù)據(jù)的政府系統(tǒng)信息。

黑客團(tuán)隊(duì)聲稱(chēng)，此次攻擊是對(duì)當(dāng)局逮捕 “ShinnyHunters/hollow網(wǎng)絡(luò)犯罪團(tuán)伙成員的報(bào)復(fù)。此次泄露涉及超1640萬(wàn)法國(guó)人的信息，約占法國(guó)總?cè)丝诘乃姆种弧?/strong>

法國(guó)內(nèi)政部向Cybernews證實(shí)，該部門(mén)遭遇“惡意入侵”，目前正在“最高級(jí)別”處理。據(jù)內(nèi)政部稱(chēng)，初步技術(shù)調(diào)查顯示，攻擊者僅能查看有限數(shù)量的工作郵箱賬戶(hù)。

與此同時(shí)，《費(fèi)加羅報(bào)》報(bào)道稱(chēng)，法國(guó)當(dāng)局的初步調(diào)查顯示，黑客很可能通過(guò)員工在郵件中明文分享的密碼獲取了憑證，從而訪(fǎng)問(wèn)了內(nèi)政部的應(yīng)用程序。

內(nèi)政部稱(chēng)：“通過(guò)郵箱賬戶(hù)，攻擊者獲取了一些身份驗(yàn)證信息，進(jìn)而訪(fǎng)問(wèn)了業(yè)務(wù)應(yīng)用程序。目前正在分析以確定受影響數(shù)據(jù)的具體范圍、性質(zhì)和數(shù)量，尤其是哪些數(shù)據(jù)被泄露�！钡F(xiàn)階段仍不清楚攻擊者具體訪(fǎng)問(wèn)了何種數(shù)據(jù)或是否竊取了詳細(xì)信息。

內(nèi)政部稱(chēng)已注意到Breachforums上的帖子，正在調(diào)查相關(guān)說(shuō)法。所有必要措施正在采取以阻止此次入侵，并加強(qiáng)部委信息系統(tǒng)的整體安全。司法調(diào)查也在進(jìn)行中，以期盡快識(shí)別并起訴肇事者。

攻擊者聲稱(chēng)了什么？

攻擊者最初聲稱(chēng)此次黑客攻擊涉及數(shù)百萬(wàn)法國(guó)公民的信息，并訪(fǎng)問(wèn)了犯罪記錄處理系統(tǒng)、通緝?nèi)藛T檔案庫(kù)、國(guó)際刑警相關(guān)系統(tǒng)，以及內(nèi)政部的財(cái)務(wù)和養(yǎng)老金計(jì)劃數(shù)據(jù)集。雖然未具體說(shuō)明可能泄露的數(shù)據(jù)類(lèi)型，但據(jù)稱(chēng)被訪(fǎng)問(wèn)的數(shù)據(jù)集很可能包含大量敏感細(xì)節(jié)，從個(gè)人身份信息到犯罪記錄和機(jī)密案件詳情。內(nèi)政部員工，包括警官，也可能受到影響。

其他報(bào)告指出，據(jù)稱(chēng)在數(shù)據(jù)泄露中暴露的1600萬(wàn)人是所有正在進(jìn)行和過(guò)去司法程序中的嫌疑人和受害者。如果得到證實(shí)，此次攻擊可能產(chǎn)生深遠(yuǎn)影響，因?yàn)榇罅棵舾袛?shù)據(jù)可能被外國(guó)政府和犯罪組織利用。

值得注意的是，這起所謂的對(duì)落網(wǎng)網(wǎng)絡(luò)同伙的“報(bào)復(fù)”攻擊也涉及金錢(qián)要求。攻擊者給法國(guó)政府一周時(shí)間支付贖金以“刪除”被盜數(shù)據(jù)，否則威脅將數(shù)據(jù)出售給其他網(wǎng)絡(luò)犯罪分子。該消息后來(lái)從Breachforums上移除，網(wǎng)站顯示“維護(hù)中”橫幅。據(jù)攻擊者稱(chēng)，他們因遭受DDoS攻擊而被迫關(guān)閉論壇。

攻擊者還透露，他們通過(guò)CHEOPS門(mén)戶(hù)入侵了內(nèi)政部，這是當(dāng)局內(nèi)部使用的通信系統(tǒng)。然而，并非所有人都相信攻擊者確實(shí)獲取了敏感信息。法國(guó)安全研究員、網(wǎng)絡(luò)安全公司Predicta Labs的首席執(zhí)行官巴蒂斯特·羅伯特指出，盡管攻擊者聲稱(chēng)大膽，但至今未提供任何數(shù)據(jù)樣本作為證據(jù)。

攻擊者上傳了一張CHEOPS門(mén)戶(hù)登錄頁(yè)面的截圖，在用戶(hù)密碼輸入處寫(xiě)有“WE ARE STILL HERE”。此外，還有一張模糊的身份證照片，暗示攻擊者可能訪(fǎng)問(wèn)了一些警察的身份證件。羅伯特在X平臺(tái)上用法語(yǔ)發(fā)帖質(zhì)疑：“伙計(jì)們，你們甚至沒(méi)有截一張自己在門(mén)戶(hù)網(wǎng)站上認(rèn)證的截圖嗎？這就是你們能展示的全部嗎？”在后來(lái)的帖子中，這位安全研究員指出，雖然發(fā)生了嚴(yán)重的數(shù)據(jù)泄露，但目前沒(méi)有跡象表明攻擊者成功竊取了大量個(gè)人敏感數(shù)據(jù)。

過(guò)去的法國(guó)數(shù)據(jù)泄露事件

法國(guó)內(nèi)政部的網(wǎng)絡(luò)攻擊并非該國(guó)首次遭遇重大數(shù)據(jù)安全事件。去年，Cybernews研究人員發(fā)現(xiàn)了一個(gè)暴露的數(shù)據(jù)庫(kù)實(shí)例，包含超過(guò)9500萬(wàn)條記錄，匯集了過(guò)去攻擊中已知和未知的數(shù)據(jù)泄露。今年5月，Stormous勒索軟件團(tuán)伙在其暗網(wǎng)博客上發(fā)布了一個(gè)大型數(shù)據(jù)集，據(jù)稱(chēng)包含多個(gè)法國(guó)組織和機(jī)構(gòu)的電子郵件和密碼。

作為一個(gè)龐大而富裕的國(guó)家，法國(guó)經(jīng)常成為網(wǎng)絡(luò)犯罪分子的目標(biāo)。僅今年，攻擊者就針對(duì)法國(guó)旗艦航空公司法國(guó)航空、著名學(xué)府巴黎索邦大學(xué)以及法國(guó)足球聯(lián)合會(huì)發(fā)動(dòng)了攻擊。

安全圈

網(wǎng)羅圈內(nèi)熱點(diǎn) 專(zhuān)注網(wǎng)絡(luò)安全

實(shí)時(shí)資訊一手掌握！

好看你就分享 有用就點(diǎn)個(gè)贊

支持「安全圈」就點(diǎn)個(gè)三連吧！