全球IT咨詢巨頭埃森哲遭到了LockBit 勒索軟件團伙發(fā)動的勒索軟件網(wǎng)絡攻擊。
埃森哲是一家以服務于汽車、銀行、政府、技術、能源和電信等眾多行業(yè)而聞名的IT巨頭。
埃森哲2020年收入443億美元，市值2032億美元，是全球最大的科技咨詢公司之一，在全球50個國家或地區(qū)雇有約569000名員工。
勒索軟件團伙揚言要泄露竊取的數(shù)據(jù)
一個名為LockBit 2.0的勒索軟件團伙揚言要發(fā)布據(jù)稱在最近的一次網(wǎng)絡攻擊中從埃森哲竊取而來的文件數(shù)據(jù)。
威脅分子表示，如果受害者沒有支付贖金，他們將在今天晚些時候發(fā)布數(shù)據(jù)：
LockBit勒索軟件運營商泄露網(wǎng)站泄露數(shù)據(jù)已進入倒計時
雖然LockBit沒有出示所竊取數(shù)據(jù)的證據(jù)，但他們聲稱愿意將其出售給任何感興趣的組織或個人。
LockBit在其數(shù)據(jù)泄露網(wǎng)站上稱：“這些人無視隱私和安全。我確實希望他們的服務比我這個內部人員看到的做得更好。如果你有興趣購買一些數(shù)據(jù)庫，請聯(lián)系我們?！?/section>
至于泄露何時發(fā)生、何時被檢測到、其范圍或利用漏洞的技術原因，這些方面的具體細節(jié)尚不清楚。
埃森哲告訴BleepingComputer，受影響的系統(tǒng)已通過備份恢復過來：“通過我們的安全控制和協(xié)議，我們在自己的一個環(huán)境中發(fā)現(xiàn)了異常活動。我們立即遏制了事態(tài)，并隔離了那些受影響的服務器?！?，“我們通過備份完全恢復了受影響的系統(tǒng)。埃森哲的業(yè)務運營或我們客戶的系統(tǒng)并沒有受到影響，”
在Cyble研究團隊看到的對話中，LockBit勒索軟件團伙聲稱已從埃森哲竊取了6 TB的數(shù)據(jù)，要求支付5000萬美元（約3.2億人民幣）的贖金。
這伙威脅分子聲稱已通過公司“內部人員”訪問了埃森哲的網(wǎng)絡。
熟悉這次攻擊的消息人士告訴BleepingComputer，埃森哲已向至少一家CTI供應商確認了遭到勒索軟件攻擊，這家 IT服務提供商也正在通知更多的客戶。
此外，網(wǎng)絡犯罪情報公司Hudson Rock透露，埃森哲有2500臺屬于員工和合作伙伴的計算機已中招：
LockBit此前攻擊過許多受害者，包括英國的默西鐵路網(wǎng)絡。
本周早些時候，澳大利亞政府警告LockBit 2.0勒索軟件攻擊升級，此前有人看到該團伙大肆搜羅他們計劃攻擊的那些公司的內部人員，以數(shù)百萬美元作為獎勵。
絡服務商&site=cntaobao&s=1&charset=utf-8)
