【安全圈】數(shù)據(jù)泄露蝴蝶效應(yīng)！外賣平臺慘遭黑手

關(guān)鍵詞

數(shù)據(jù)泄露

食品配送平臺Grubhub確認在黑客入侵后發(fā)生了數(shù)據(jù)泄露事件，消息人士告訴BleepingComputer，該公司目前正面臨高價勒索。

“近期，我們獲悉有未經(jīng)授權(quán)的個人從Grubhub某些系統(tǒng)下載了數(shù)據(jù)”，Grubhub告訴BleepingComputer?！拔覀冄杆僬归_調(diào)查，阻止了該活動，并正采取措施進一步加強自身的安全防護體系。本次事件未涉及財務(wù)信息、訂單記錄等敏感數(shù)據(jù)?！?/p>

Grubhub拒絕回應(yīng)關(guān)于此次泄露事件的任何進一步問題，包括事件發(fā)生時間、是否涉及客戶數(shù)據(jù)、或是否遭到勒索。不過該公司證實，目前已與第三方網(wǎng)絡(luò)安全公司展開合作，并已向執(zhí)法部門報案。

上月，Grubhub也曾卷入從其b.grubhub.com子域名發(fā)送的一波詐騙郵件，郵件以 “比特幣投資可獲十倍回報”為誘餌推廣加密貨幣騙局。

當(dāng)時Grubhub曾表示已控制住事態(tài)，并采取措施防止未授權(quán)郵件的再次發(fā)送，但同樣拒絕就該詐騙事件的更多細節(jié)作出回應(yīng)。目前暫無法確認這兩起事件是否存在關(guān)聯(lián)。

黑客勒索施壓

盡管 Grubhub 拒絕透露更多細節(jié)，但多個消息來源已告訴BleepingComputer，此次事件的幕后黑手是網(wǎng)絡(luò)犯罪團伙 ShinyHunters，該團伙正以此對 Grubhub 實施勒索。

據(jù)消息人士透露，威脅行為者要求支付比特幣贖金，否則就將公開兩份數(shù)據(jù)：一份是 2025 年 2 月該公司發(fā)生的 Salesforce 系統(tǒng)數(shù)據(jù)泄露事件中被盜取的歷史數(shù)據(jù)，另一份則是本次新泄露的 Zendesk 平臺數(shù)據(jù)。Zendesk是Grubhub的線上客服聊天平臺，該平臺主要用于處理訂單咨詢、賬戶問題及賬單相關(guān)服務(wù)。

攻擊路徑

目前此次數(shù)據(jù)泄露的具體時間仍不明確，但BleepingComputer透露，黑客利用了近期 Salesloft Drift 數(shù)據(jù)失竊事件中被盜取的機密信息和登錄憑證實施了本次攻擊。

2025 年 8 月 8 日至 18 日期間，黑客利用竊取的 Salesloft 公司 Salesforce 集成功能 OAuth 令牌，發(fā)起了一輪大規(guī)模數(shù)據(jù)竊取行動。

Mandiant的報告顯示，被竊取的數(shù)據(jù)隨后被用來收集憑證和密鑰，以對其他平臺進行后續(xù)攻擊。

“GTIG觀察到UNC6395以敏感憑證為目標，例如亞馬遜網(wǎng)絡(luò)服務(wù)訪問密鑰、密碼和Snowflake相關(guān)的訪問令牌，”谷歌報告稱。

谷歌方面指出：“谷歌威脅情報團隊觀察到，黑客組織 UNC6395正緊盯各類高敏感憑證信息，包括亞馬遜云服務(wù)訪問密鑰、各類密碼，以及雪花云數(shù)據(jù)平臺相關(guān)的訪問令牌?！?/p>

ShinyHunters當(dāng)時聲稱是此次泄露事件的幕后黑手，表示他們從760家公司的“賬戶”、“聯(lián)系人”、“案例”、“商機”和“用戶”Salesforce對象表中竊取了約15億條數(shù)據(jù)記錄。

威脅行為者濫用先前竊取的Salesforce數(shù)據(jù)來實施后續(xù)攻擊，所有受到Salesloft Drift數(shù)據(jù)泄露事件波及的企業(yè)，若尚未更換相關(guān)訪問令牌及機密信息，應(yīng)立即完成更新操作。

安全圈

網(wǎng)羅圈內(nèi)熱點 專注網(wǎng)絡(luò)安全

實時資訊一手掌握！

好看你就分享 有用就點個贊

支持「安全圈」就點個三連吧！