soword科技言
永久公益免费API接口
提供永久免费的API接口,查看更多API接口,如果您有其他免费API资源,请联系我们,造福人类。
提供商务开发:小程序,系统,APP
定制开发,免费评估,免费咨询,价格便宜,售后保障,前往开发服务中心联系开发客服中心
富士通表示,在黑暗网络上出售的被盗数据与客户的隐私有关

日本科技巨头富士通(Fujitsu)的数据正被一个名为Marketo的组织在黑暗网络上出售,但该公司表示,这些信息“似乎与客户有关”,而不是与他们自己的系统有关。

8月26日,Marketo在其泄密网站上写道,它有4GB被盗数据,正在出售。他们提供了数据样本,并声称他们拥有机密的客户信息、公司数据、预算数据、报告和其他公司文件,包括项目信息。

最初,该集团的泄密网站表示有280份数据投标,但现在,泄密网站显示有70份数据投标,包括今天的一次投标。

泄漏现场的截图。

富士通发言人淡化了这一事件,并告诉ZDNet,没有迹象表明它与5月份黑客通过富士通的ProjectWEB平台从日本政府实体窃取数据有关。

“我们知道信息已被泄露。”上传至黑暗拍卖网站“Marketo”,据称是从我们的网站获得的。富士通的一位发言人告诉ZDNet,“这些信息的来源细节,包括是否来自我们的系统或环境,目前尚不清楚。”。

“因为这包括与客户相关的信息,我们将避免对细节发表评论。我想您可能还记得Project WEB 5月的最后一次事件,但没有迹象表明这包括从Project WEB泄露的信息,我们认为这件事与此无关。”

网络安全专家,如Cato Networks安全战略高级总监Etay Maor,对数据的投标数量提出了质疑,注意到Marketo集团控制着该网站,可以很容易地改变数字,以此向买家施加压力。

但Digital Shadows的网络威胁情报分析师Ivan Righi,said Marketo被认为是一个信誉良好的消息来源。

Righi说,无法确认被盗数据的合法性,但注意到该集团之前的数据泄漏已被证明是真实的。

“因此,他们网站上披露的数据很可能是合法的。在撰写本文时,Marketo只披露了一个2450万字节的“证据包”,其中包含了与另一家名为东丽工业(Toray Industries)的日本公司有关的一些数据。该组织还提供了三张据称在袭击中被盗的电子表格截图,”里吉说。

他解释说,虽然Marketo不是一个勒索软件组织,但其运作方式与勒索软件威胁行为人类似。

“该组织渗透公司,窃取公司数据,然后威胁说,如果不支付赎金,就会暴露这些数据。如果一家公司没有响应威胁行为人的赎金要求,他们最终会被发布在Marketo数据泄露网站上,”Righi告诉ZDNet。

“一旦一家公司发布在Marketo网站上,通常会提供一个证据包,其中包含一些从攻击中窃取的数据。如果不支付赎金,该组织将继续威胁这些公司并定期披露数据。虽然该组织在其网站上有一个拍卖版块,但并不是所有的受害者都可以在这个版块上找到,而且在撰写本文时富士通还没有被公开拍卖。目前还不清楚这70个出价据称来自何处,但这些出价可能来自封闭式拍卖。”

数码阴影在7月份写了一份关于该集团的报告,注意到它是在2021年4月创建的,经常通过名为@Mannus Gott的Twitter个人资料推销其被盗数据。

该账户最近几天嘲弄富士通,周日写道,“哦,甜蜜、甜蜜的讽刺。最大的IT服务提供商之一找不到足够的保护。”

该团伙一再声称它不是勒索软件集团,而是一个“信息市场”。他们在5月份联系了多家新闻媒体宣传他们的工作。

“市场本身的运作方式与其他数据泄漏类似具有一些独特功能的网站。有趣的是,该组织包括一个“攻击”部分,命名正在遭受攻击的组织。该市场允许用户注册,并为受害者和媒体查询提供了一个联系部分,”Digital Shadows光子研究团队写道。

“受害者可以通过一个单独的聊天链接进行谈判。在个人帖子中,Marketo提供了该组织的摘要、看似被泄露的数据的截图,以及指向“证据包”的链接,也就是所谓的证据。他们通过盲标系统以无声拍卖的形式拍卖敏感数据,用户根据他们认为的数据价值进行出价。”

过去,该集团甚至将被盗数据的样本发送给公司的竞争对手,客户和合作伙伴以羞辱受害者,让他们为自己的数据买单。

该组织在他们的泄密网站上列出了几十家公司,包括最近的Puma,通常每周都会泄密一次,主要是出售来自美国和欧洲组织的数据。至少有七家工业品和服务公司在医疗保健和技术部门的组织中受到打击。 P>护照信息和医疗数据从印度尼西亚COVID-19测试和追踪应用程序泄露给旅行者

< P> CoOM推出第一组App投资,作为1亿美元全球风险基金

收购领导力发展平台CorpU

曼谷航空公司为护照信息泄露道歉,因为LockBit勒索软件集团通过注册威胁数据泄露

,您同意使用条款并确认隐私政策中概述的数据实践。

您还将免费订阅ZDNet的今日技术更新和ZDNet公告时事通讯。您可以随时取消订阅这些时事通讯。

您同意从CBS famil接收更新、提醒和促销公司简介-包括ZDNet今日技术更新和ZDNet公告通讯。您可以随时取消订阅


2023-03-22 10:04:42

新人小程序+APP定制199元起


发放福利,助力中小企业发展,真正在互联网中受益

点击询问定制

广告服务展示