close
美國信用報告機構易速傳真今天表示,調查人員查明發現,位於約1億4300萬名用戶個資遭竊風暴中心的一個爭議網站,最早於3月10日就遭駭客入侵,公司4個月後才發現可疑活動。示意圖 REUTERS 分享 facebook 華爾街日報(Wall Street Journal)報導公開易速傳真(Equifax Inc.)一些客戶收到的網路安全公司FireEye報告細節後,易速傳真今天才公開這項發現。上述的爭議網站是透過Apache Struts軟體所建立,路透社取得的這份報告形容,不明駭客用來入侵易速傳真的技巧,包括利用Apache Struts的漏洞。目前並不清楚,3月出現的這些駭客與稍後竊取大量個資的駭客是否同一群人。易速傳真也表示,這起事件與3月傳出一些W-2稅務資料遭竊的事件毫無關連。FireEye這份報告表示,公司未能判定誰是這場攻擊的主謀,也從未見過有駭客團體利用易速傳真攻擊案所使用的相同工具、技巧與程序。FireEye發言人拒絕就此報告置評。華爾街日報報導,這些駭客在易速傳真網絡之間遊走4個月都沒人發現,公司資安團隊7月才偵測到大規模外洩事件。易速傳真駁斥這項說法。易速傳真發表聲明說:「沒有證據顯示,這項調查與其他調查和取得敏感個資的事件有關。」這場大規模外洩事件9月7日曝光。
F6DD01F3CD3A9899
arrow
arrow

    ginah85gp26l 發表在 痞客邦 留言(0) 人氣()