电信运营商

长期以来，电信公司一直是黑客青睐的目标，因为它们存储了客户的宝贵财务信息以及来自政府和企业的关键数据和通信，美国电信运营商T-mobile、澳大利亚电信运营商Optus、加拿大电信运营商Telus都曾发生过数据泄露事件。 近日，暗网勒索软件团伙Warlock窃取了法国电信公司Orange（orange.com）的商业客户数据，并将其发布到该勒索软件团伙的暗网泄密网站上。 据消息人士透露，Orange于7月底披露了此次数据泄露事件并向法国有关部门进行了报告，该事件针对Orange公司的内部系统，与一个自称Warlock的暗网勒索软件团伙有关，该勒索软件团伙于8月中旬在其暗网泄密网站上发布了约4GB的数据。 Orange的一位发言人证实，遭勒索软件团伙入侵后，被盗的数据已于8月份被公布在暗网。但该发言人表示：“威胁行为者对我们系统的访问权限有限，只能窃取过时或低敏感度的数据。Orange在发布事件之前就已通知受影响的公司，自事件发生以来，我们一直与他们以及相关部门密切合作。” 勒索软件团伙Warlock将其勒索软件出租给黑客团伙，黑客团伙利用该勒索软件加密锁定受害者的计算机。然后，他们要求受害者付费才能解锁受影响的系统。 此次安全事件只是这家法国电信运营商今年遭遇的最新一起安全事件。今年7月，攻击者在另一起入侵事件中窃取了该公司比利时分部的客户数据，而另一起事件导致罗马尼亚员工数据被发布到暗网上。 ”暗网下/AWX“访问了Warlock的暗网泄密网站（http://zfytizegsze6uiswodhbaalyy5rawaytv2nzyzdkt3susbewviqqh7yd[.]onion），发现该勒索软件团伙近期最新发布了大量的受害者，目前其暗网泄密网站共发布了47个受害者信息，其中4个受害者（colt.net、clearybuilding.us、primrose.com、tagorg.com）处于勒索状态，数据尚未公开。在已经发布的orange.com的介绍中，该勒索软件团伙写道”这只是部分文件和文件列表。完整文件集需单独购买。“ 点击查看orange.com泄露的部分文件，发现包含7个文件：4e162b1e06edc0b87c7f35540b40de3ffc2e0535210e695e51232b61fc145395.txt（15.31 MB）、 airfrance.bak（2.75 GB）、AzureDevOps_Configuration_9862091848871640963F.bak（1.52 GB）、DFS-PRD-061.E.txt（15.31 MB）、OBS-Airbus WoW-WP follow-up v191211 – Editable.xlsx（ 1.94 MB）、orange.dat（63.7 MB）、SCD-PRD-001.txt（206.11 KB），”暗网下/AWX“查看了SCD-PRD-001.txt，发现某台设备E盘的文件列表，证明了数据的真实性。 为了尽快收到赎金，Warlock团伙在其暗网泄密网站声称”为了在网络攻击后最大限度地减少损失，迅速支付赎金至关重要！🕒💸 您支付得越快，我们就能越快解密您的数据。🔓 每拖延一天，损失就会不断累积！📈😓 随着时间的推移，您的声誉将受到更大冲击，业务将变得更加艰难，损失也将持续增长。📉😟您需要在短期成本与长期损害之间做出明智选择。⚖️💡“，另外，该团伙还表示”如果您所在的组织是非营利性公益组织，致力于为残疾人或其他特殊需求群体提供服务，且我们的成员之一对您的系统进行了攻击，请不要担心。请立即与我们联系。我们将核实相关信息，并免费为您提供解密程序。此外，我们将提供技术支持直至您的系统恢复正常，并指导您完成漏洞修复工作。“充分展现了扭曲的人性。

加拿大最大的电信供应商之一Telus正在调查其系统可能遭到的重大破坏，此前一名黑客在暗网论坛上发布了样本，该人声称这些样本是来自该公司的敏感数据。 泄露的数据包括对手声称的员工工资记录样本、该电信公司私有GitHub存储库的源代码以及其他信息。 据报道，在BreachForums上的一篇帖子中，自称为“Seize”的威胁行为者出售一个电子邮件数据库，声称包含Telus每位员工的电子邮件地址。该数据库的价格为7000美元。另一个数据库据称包含电信公司高层管理人员（包括其总裁）的工资单信息，售价为6000美元。 该威胁行为者还以50000美元的价格出售了一个数据集，该人声称该数据集包含属于Telus的1000多个私人GitHub存储库。可供出售的源代码显然包含一个API，该API允许恶意行为者进行SIM卡交换——在这个过程中，攻击者通过将号码转移到自己的SIM卡上来劫持另一个人的手机。 一次完全的泄露？ “这是一次完全的泄露，”被指控的黑客在BreachForums的帖子中写道。“您将收到与Telus相关的所有内容”，包括完整的子域列表和活动站点的屏幕截图，该帖子继续说道。目前尚不清楚所谓的攻击者似乎拥有的任何数据是否真实或是否如所声称的那样属于Telus。 Telus发言人Richard Gilhooley称：“我们正在调查有关少量与Telus内部源代码相关的数据和选定的Telus团队成员的信息出现在暗网上的说法。”“我们可以确认，到目前为止，我们在得知该事件后立即展开的调查尚未发现任何公司或零售客户数据。” 暗网是指需要特定浏览器和其他配置才能访问的互联网子集。这个似乎不太受欢迎的网络不仅仅用于非法活动，而且通常被希望逃避监视或执法工作的个人使用。 针对电信运营商的网络攻击越来越多 如果Telus的漏洞如威胁行为者所声称的那样发生，这将是最近针对电信公司的一系列攻击中的最新一起。就在今年年初，攻击者已经攻破了多家大型电信公司，包括澳大利亚最大的三家公司：Optus、Telestra和Dialog。本月早些时候，SentinelOne的研究人员报告称，他们观察到一个以前未知的不良行为者针对中东地区的电信公司，似乎是一场网络间谍活动。 就在上个月，另一家运营商T-Mobile US承认了一起数据泄露事件，其中有人滥用API下载了属于3700万用户的个人信息。这是该网络运营商在五年内发生的第六次安全事故。 分析师认为有几个因素正在推动这一趋势。例如，用于多因素身份验证（MFA）的移动设备的广泛使用和不断增长，使电信公司及其网络成为目标。希望访问在线账户的出于经济动机的网络犯罪分子也开始越来越多地以电信提供商为目标，进行所谓的SIM交换攻击，以劫持手机并拦截用于双因素身份验证的SMS授权。 另一个使电信公司成为重要目标的因素——一个长期存在的因素——是它们为对监视感兴趣的人提供了机会。近年来发生了多起事件，伊朗、土耳其等国家支持的威胁行为者闯入电信网络，窃取通话数据记录以监控目标个人和团体的对话。 针对加拿大零售商的网络攻击越来越多 数据泄露已成为企业和公共部门领域的一个常见特征，近几个月来加拿大零售商遭受的网络攻击越来越多。 2020年，Telsus旗下的另一家公司Medisys Health Group成为勒索软件攻击的受害者，骗子在攻击中窃取了属于约6万名客户的个人信息。 该事件影响了该公司约5%的客户，其中包括姓名、联系信息、省级健康号码和测试结果。该公司当时说，财务信息和社会保险号码没有在这次攻击中被盗。 在Telus再次发起调查之际，连锁书店Indigo证实其在2月8日遭到勒索软件攻击，该攻击泄露了一些前任和现任员工的信息。 加拿大第二大连锁超市Sobeys的母公司Empire Co. Ltd.去年11月遭遇安全漏洞。该事件导致其连锁药店四天内无法配药，而自助结账机、礼品卡使用和忠诚度积分兑换等其他店内功能则关闭了大约一周。