全球IT咨詢巨頭埃森哲遭到了LockBit 勒索軟件團(tuán)伙發(fā)動(dòng)的勒索軟件網(wǎng)絡(luò)攻擊。
埃森哲是一家以服務(wù)于汽車、銀行、政府、技術(shù)、能源和電信等眾多行業(yè)而聞名的IT巨頭。
埃森哲2020年收入443億美元，市值2032億美元，是全球最大的科技咨詢公司之一，在全球50個(gè)國家或地區(qū)雇有約569000名員工。
勒索軟件團(tuán)伙揚(yáng)言要泄露竊取的數(shù)據(jù)
一個(gè)名為LockBit 2.0的勒索軟件團(tuán)伙揚(yáng)言要發(fā)布據(jù)稱在最近的一次網(wǎng)絡(luò)攻擊中從埃森哲竊取而來的文件數(shù)據(jù)。
威脅分子表示，如果受害者沒有支付贖金，他們將在今天晚些時(shí)候發(fā)布數(shù)據(jù)：
LockBit勒索軟件運(yùn)營商泄露網(wǎng)站泄露數(shù)據(jù)已進(jìn)入倒計(jì)時(shí)
雖然LockBit沒有出示所竊取數(shù)據(jù)的證據(jù)，但他們聲稱愿意將其出售給任何感興趣的組織或個(gè)人。
LockBit在其數(shù)據(jù)泄露網(wǎng)站上稱：“這些人無視隱私和安全。我確實(shí)希望他們的服務(wù)比我這個(gè)內(nèi)部人員看到的做得更好。如果你有興趣購買一些數(shù)據(jù)庫，請聯(lián)系我們?！?/section>
至于泄露何時(shí)發(fā)生、何時(shí)被檢測到、其范圍或利用漏洞的技術(shù)原因，這些方面的具體細(xì)節(jié)尚不清楚。
埃森哲告訴BleepingComputer，受影響的系統(tǒng)已通過備份恢復(fù)過來：“通過我們的安全控制和協(xié)議，我們在自己的一個(gè)環(huán)境中發(fā)現(xiàn)了異?；顒?dòng)。我們立即遏制了事態(tài)，并隔離了那些受影響的服務(wù)器?！?，“我們通過備份完全恢復(fù)了受影響的系統(tǒng)。埃森哲的業(yè)務(wù)運(yùn)營或我們客戶的系統(tǒng)并沒有受到影響，”
在Cyble研究團(tuán)隊(duì)看到的對話中，LockBit勒索軟件團(tuán)伙聲稱已從埃森哲竊取了6 TB的數(shù)據(jù)，要求支付5000萬美元（約3.2億人民幣）的贖金。
這伙威脅分子聲稱已通過公司“內(nèi)部人員”訪問了埃森哲的網(wǎng)絡(luò)。
熟悉這次攻擊的消息人士告訴BleepingComputer，埃森哲已向至少一家CTI供應(yīng)商確認(rèn)了遭到勒索軟件攻擊，這家 IT服務(wù)提供商也正在通知更多的客戶。
此外，網(wǎng)絡(luò)犯罪情報(bào)公司Hudson Rock透露，埃森哲有2500臺(tái)屬于員工和合作伙伴的計(jì)算機(jī)已中招：
LockBit此前攻擊過許多受害者，包括英國的默西鐵路網(wǎng)絡(luò)。
本周早些時(shí)候，澳大利亞政府警告LockBit 2.0勒索軟件攻擊升級(jí)，此前有人看到該團(tuán)伙大肆搜羅他們計(jì)劃攻擊的那些公司的內(nèi)部人員，以數(shù)百萬美元作為獎(jiǎng)勵(lì)。
