【安全圈】CrowdStrike 解雇員工 涉嫌向黑客組織泄露內(nèi)部機(jī)密

關(guān)鍵詞

數(shù)據(jù)泄露

網(wǎng)絡(luò)安全公司 CrowdStrike 近日證實(shí)，因一名員工向黑客組織泄露內(nèi)部信息，公司已對(duì)其予以解雇。事件于周五曝光，再次凸顯“內(nèi)部人員風(fēng)險(xiǎn)”在現(xiàn)代安全體系中與技術(shù)漏洞同等嚴(yán)重。

CrowdStrike 表示，這名被稱為“可疑內(nèi)部人”的員工向 Scattered Lapsus Hunters 分享了與公司內(nèi)部系統(tǒng)相關(guān)的敏感細(xì)節(jié)。該組織被視為由多支著名黑客團(tuán)體成員組成的“超級(jí)黑客聯(lián)盟”，包括 Scattered Spider、LAPSUS$ 與 ShinyHunters 等。

泄露的內(nèi)容隨后以截圖形式出現(xiàn)在該組織的公開 Telegram 頻道，截圖展示了 CrowdStrike 內(nèi)部?jī)x表板界面，其中包含指向內(nèi)部業(yè)務(wù)系統(tǒng)的鏈接，尤其是 Okta 單點(diǎn)登錄入口頁(yè)面。

事發(fā)初期，黑客組織聲稱是通過第三方平臺(tái) Gainsight 入侵 CrowdStrike，并獲得認(rèn)證 Cookie。但 CrowdStrike 堅(jiān)決否認(rèn)存在任何外部攻擊成功入侵的情況，強(qiáng)調(diào)截圖只是員工拍攝自己電腦屏幕后泄露出去，并非系統(tǒng)被突破的證據(jù)。進(jìn)一步調(diào)查顯示，ShinyHunters 曾向該員工提出以二萬(wàn)五千美元換取內(nèi)部訪問。

盡管黑客可能獲得部分登錄信息，CrowdStrike 表示其安全運(yùn)營(yíng)中心及時(shí)發(fā)現(xiàn)異常跡象，黑客未能建立有效訪問路徑，事件最終被迅速處置。涉事員工已于上月被公司解聘。

CrowdStrike 強(qiáng)調(diào)，公司系統(tǒng)未遭入侵，客戶始終處于保護(hù)狀態(tài)。案件隨后被移交給執(zhí)法機(jī)構(gòu)繼續(xù)調(diào)查。

這起事件也與近期 Scattered Lapsus Hunters 針對(duì)大型企業(yè)發(fā)起的一系列攻擊有關(guān)，攻擊者常以外包及第三方供應(yīng)商為突破點(diǎn)，例如 Salesloft、Gainsight 等相關(guān)服務(wù)。本次事件再次提醒企業(yè)，在強(qiáng)化技術(shù)防御的同時(shí)，更需嚴(yán)控內(nèi)部人員與供應(yīng)鏈風(fēng)險(xiǎn)。

安全圈

網(wǎng)羅圈內(nèi)熱點(diǎn) 專注網(wǎng)絡(luò)安全

實(shí)時(shí)資訊一手掌握！

好看你就分享 有用就點(diǎn)個(gè)贊

支持「安全圈」就點(diǎn)個(gè)三連吧！