建站
咨詢
售后
建站咨詢
新聞中心
摩根士丹利(Morgan Stanley)公司在其上周四的報(bào)告中聲稱，攻擊者通過(guò)入侵第三方供應(yīng)商的Accellion FTA服務(wù)器竊取了屬于其客戶的個(gè)人信息，導(dǎo)致數(shù)據(jù)泄漏。
我們提供的服務(wù)有：成都做網(wǎng)站、成都網(wǎng)站設(shè)計(jì)、微信公眾號(hào)開(kāi)發(fā)、網(wǎng)站優(yōu)化、網(wǎng)站認(rèn)證、臺(tái)江ssl等。為成百上千家企事業(yè)單位解決了網(wǎng)站和推廣的問(wèn)題。提供周到的售前咨詢和貼心的售后服務(wù)，是有科學(xué)管理、有技術(shù)的臺(tái)江網(wǎng)站制作公司
摩根士丹利是一家領(lǐng)先的全球金融服務(wù)公司，在全球范圍內(nèi)提供投資銀行、證券、財(cái)富和投資管理服務(wù)。這家美國(guó)跨國(guó)公司的客戶包括超過(guò)41個(gè)國(guó)家的公司、政府、機(jī)構(gòu)和個(gè)人。
加密文件連同解密密鑰一起被盜
Guidehouse是一家為摩根士丹利的StockPlan Connect業(yè)務(wù)提供賬戶維護(hù)服務(wù)的第三方供應(yīng)商，該公司今年5月通知摩根士丹利，攻擊者入侵了其Accellion FTA 服務(wù)器，竊取了屬于摩根士丹利股票計(jì)劃參與者的信息。
Guidehouse服務(wù)器在今年1月因Accellion FTA漏洞被利用而遭到入侵，Guidehouse在3月發(fā)現(xiàn)了這一漏洞，并于5月發(fā)現(xiàn)了對(duì)摩根士丹利客戶的影響，并通知對(duì)方，目前沒(méi)有發(fā)現(xiàn)被盜數(shù)據(jù)在線傳播的證據(jù)。
摩根士丹利在發(fā)送給客戶受影響個(gè)人的數(shù)據(jù)泄漏通知信中說(shuō)：“該事件涉及Guidehouse擁有的文件，其中包括來(lái)自摩根士丹利的加密文件?！?/p>
據(jù)悉，雖然被盜文件以加密形式存儲(chǔ)在受感染的Guidehouse Accellion FTA服務(wù)器上，但攻擊者在攻擊過(guò)程中還獲得了解密密鑰。
根據(jù)摩根士丹利的客戶通知信，在這次事件中被盜的文件包含：
- 股票計(jì)劃參與者姓名
- 地址(最后儲(chǔ)存的地址)
- 出生日期
- 社會(huì)安全號(hào)碼
- 法人公司名稱
摩根斯坦利補(bǔ)充說(shuō)，從Guidehouse的FTA服務(wù)器中竊取的文件不包含可訪問(wèn)摩根士丹利客戶金融賬戶的密碼信息或賬號(hào)。
雖然摩根士丹利的數(shù)據(jù)泄漏通知中沒(méi)有披露攻擊者的身份，但Accellion和Mandiant 2月份發(fā)布的聯(lián)合聲明認(rèn)為攻擊者與FIN11網(wǎng)絡(luò)犯罪組織存在關(guān)聯(lián)。
Accellion表示，大約有300家客戶使用了已有20年歷史的舊版FTA軟件，其中有不到100家企業(yè)在這次攻擊中遭到破壞。
從1月至今，已經(jīng)有多家大型企業(yè)和組織因Accellion FTA服務(wù)器遭到入侵而發(fā)生敏感數(shù)據(jù)泄漏事件。
到目前為止，此類攻擊的受害者包括能源巨頭殼牌、網(wǎng)絡(luò)安全公司Qualys公司、新西蘭儲(chǔ)備銀行、新加坡電信、超市巨頭克羅格、澳大利亞證券和投資委員會(huì)(ASIC)，以及多所大學(xué)和其他組織。
網(wǎng)站欄目：摩根斯坦利遭黑客攻擊發(fā)生數(shù)據(jù)泄漏
網(wǎng)站網(wǎng)址：http://fisionsoft.com.cn/article/cojdeps.html
