Hive勒索组织宣称已攻击塔塔电力,数据可能外泄

发表于:2022-10-27 09:14

字体: | 上一篇 | 下一篇 | 我要投稿

 作者:yannichen    来源:FreeBuf

分享:
  前不久印度最大的电力集团塔塔电力公布遭遇网络攻击。10月25日,Hive勒索组织宣称对此次网络攻击负责。
  Hive成员声称从塔塔电力窃取了数据并对外公布数据截图,Hive声称,其在10月3日加密了塔塔电力的数据,但与塔塔的赎金谈判失败。一般情况下,如果目标公司拒绝支付赎金,谈判失败,威胁行为者通常会选择泄露或出售窃取的数据。
  一名研究人员Rakesh Krishnan分享了被盗数据的截屏,截图信息显示,被盗数据包括塔塔电力员工个人身份信息(PII)、国民身份证(Aadhar)卡号、PAN(税务账户)号、工资信息、工程图纸、财务、银行记录和客户信息等。
  10月14日,塔塔电力公司在一份股票文件中披露遭到网络攻击,IT基础设施和部分IT系统受影响,但并未透露有关攻击者的信息。
  塔塔电力在公告中表示,“公司已经采取措施尽快恢复系统,目前所有关键操作系统运转正常。但为了全面预防,我们对员工和门户和接触点实施了限制访问和预防性检查。”该文件当时由公司秘书H.M. Mistry签署。
  关于Hive勒索组织
  Hive勒索组织比其网站显示的更加活跃和激进,自2021年6月底面世之后,其附属机构平均每天攻击三家公司。
  据了解,该团伙采用一套多样化的战术、技术和程序,这使得被攻击企业难以抵御其攻击。联邦调查局此前也曾警告过这一点。
  今年9月,Hive声称是纽约赛马协会、加拿大贝尔公司的子公司以及纽约的应急响应和救护车服务提供商网络攻击活动的幕后黑手。
  去年,Hive对Memorial卫生系统的攻击导致了手术和诊断操作取消,病人数据被盗。
  本文内容不用于商业目的,如涉及知识产权问题,请权利人联系51Testing小编(021-64471599-8017),我们将立即处理
《2023软件测试行业现状调查报告》独家发布~

关注51Testing

联系我们

快捷面板 站点地图 联系我们 广告服务 关于我们 站长统计 发展历程

法律顾问:上海兰迪律师事务所 项棋律师
版权所有 上海博为峰软件技术股份有限公司 Copyright©51testing.com 2003-2024
投诉及意见反馈:webmaster@51testing.com; 业务联系:service@51testing.com 021-64471599-8017

沪ICP备05003035号

沪公网安备 31010102002173号