美国能源部当地时间15日发表声明说，骇客通过MOVEit Transfer的安全漏洞获得访问权限，能源部门两个实体的数据外泄。
美国能源部当地时间15日发表声明说，骇客通过MOVEit Transfer的安全漏洞获得访问权限，能源部门两个实体的数据外泄。据悉，数个联邦机构和企业亦在一场全球网攻行动中被入侵。
综合报道，能源部一名官员说，数据遭外泄的是美国能源部承包商橡树岭联合大学和废物隔离试验工厂（WIPP）。位于新墨西哥州的WIPP是处理国防相关核废料的设施。而MOVEit Transfer是一广泛使用的文件传输软件。
据报，英国能源巨头壳牌、佐治亚大学系统、约翰霍普金斯大学和约翰霍普金斯医疗集团的网络也被入侵。该医疗集团是一家与大学合作的非营利组织，经营六家医院和初级照护中心。
- Advertisement -
由美国拜登总统带领的网络安全与基础设施安全局(CISA)一名主任在受访时表示，该机构正在追踪骇客，“是一个著名的勒索软件组织”。报道称这似乎是指一个名为“CL0P”的老牌网络犯罪组织。
像其他勒索软件团伙一样，“CL0P”通常会联系受害者，要求支付赎金，以解密或删除他们被盗的文件。但这次它采取了不同寻常的步骤，即没有联系被它攻击的组织。
- Advertisement -
据报道，“CL0P”早前曾说，它不会利用从政府机构获取的任何数据，并已删除所有的此类数据。
找工作， 就找这里!
› 立即申请
- Account & Admin Assistant
- Accounting & Finance
- Simpang Ampat
-
MYR 3K /Month
› 立即申请
- GMBB Part Timer
- Event
- Kuala Lumpur
-
MYR 110.00 /Day
› 立即申请
- PHP Software Engineer (Internship)
- Engineering
- Kuala Lumpur
-
MYR 800.00 /Month
› 立即申请
- PHP Web Developer (Internship)
- Engineering
- Kuala Lumpur
-
MYR 800.00 /Month
› 立即申请
- GMBB Part Timer
- Event
- Kuala Lumpur
-
MYR 110.00 /Day
› 立即申请
- Admin cum Customer Service
- Engineering
- Bayan Lepas
-
MYR 3K /Month
