快手视频|Hive勒索组织黑五期间攻击欧洲零售商,已累计攻击1300家公司

快手视频|Hive勒索组织黑五期间攻击欧洲零售商,已累计攻击1300家公司


近日 , Hive勒索软组织对外公布了其在11月份对法国体育零售商Intersport的攻击中获得的客户数据 。
这个臭名昭著的勒索组织周一在其暗网泄露网站上发布了一批Intersport数据 , 并威胁说除非零售商支付勒索费 , 否则将泄露更多数据 。
据法国《世界报》报道 , 黑客攻击包括法国北部商店的Intersport员工的护照信息、他们的工资单、其他商店的离职和在职员工名单 , 以及社会保险号码 。
La Voix Du Nord报道说 , 黑客攻击发生在 \"黑色星期五 \"销售期间 , 使员工无法进入收银系统 , 迫使商店进行人工操作 。
美国联邦政府在11月底表示 , Hive已经袭击了全球1300多家公司 , 收取了约1亿美元的赎金 。 该组织使用各种方法来获得访问权 , 利用缺乏多因素认证的目标 , 访问远程桌面协议、VPN或其他远程网络连接协议 。
同时也有利用含有恶意附件的钓鱼邮件 , 利用Microosft Exchange服务器的漏洞 。 绕过了多因素认证 , 通过利用CVE-2020-12812(Fortinet操作系统中现已修补的不当认证漏洞)获得了对FortiOS服务器的访问 。
【快手视频|Hive勒索组织黑五期间攻击欧洲零售商,已累计攻击1300家公司】此次攻击正是通过这些途径导致该零售商员工数据泄露 。 Intersport是一家瑞士公司在全球有5800家分店 , 其中780家位于法国 。 目前该公司对此事还没有做出任何回应 。