cyberattack
圖片來源:CC0 公共領域

《費城問詢報》出版商兼執行長麗莎休斯(Lisa Hughes) 4 月26 日表示,約25,500 名享受公司福利計劃的《費城問詢報》訂閱者、員工、前員工和員工家屬可能在5 月的網路攻擊中暴露了個人資訊。

該公司在發給員工的內部電子郵件中宣布,外部網路安全專家沒有發現任何證據表明資料被濫用進行身分盜竊或詐欺。休斯在後續問題的電子郵件回覆中表示,社會安全號碼、駕照號碼、財務帳戶資訊以及可能已被訪問。

該公司將向可能受到影響的人發送信件,詳細說明哪些資訊被洩露,並將提供免費的信用監控和身分恢復服務。

此次更新是在《詢問者報》稱調查該事件的「複雜、有條理且漫長的過程」結束時發布的。

休斯說,調查無法確定襲擊背後的具體個人或個人或其動機。她以保密原因為由,拒絕透露哪些文件可能受到影響。

近年來網路攻擊增加了一倍多,對世界各地的企業、政府和消費者構成了重大威脅。

在過去的一年裡,費城市、賓州法院、雄鹿縣緊急管理部、康卡斯特和大西洋城的Borgata 都對當地的襲擊做出了反應,其中一些襲擊嚴重擾亂了幾天的運營,並可能暴露人們的機密健康和隱私。

《詢問者報》的網路攻擊

The Inquirer 的事件於 2023 年 5 月 11 日被發現,當時管理安全的供應商 Cynet 向該公司發出可疑網路活動的警報。到 2023 年 5 月 13 日,《詢問者報》的內容管理系統(記者和編輯撰寫和編輯文章的地方)已關閉,必須創建變通辦法才能在線發布故事。

事件發生後幾天,休斯表示,《詢問者報》「發現部分電腦系統有異常活動,並立即使這些系統下線」。該公司還通知了聯邦調查局。

《詢問者報》無法印製其正常的周日報紙,而且採用混合日程安排並強制在辦公室工作一天的員工在幾天內都不允許進入新聞編輯室。數位出版沒有受到影響。

一個名為「古巴」的勒索軟體組織曾對全球其他企業和政府進行過黑客攻擊,該組織後來聲稱對此次攻擊負責,並在網上發布了據稱被盜的包含《詢問報》數據的《詢問報》文件。然而一天后,古巴從其暗網上的網站上刪除了這項聲明。休斯當時表示,該公司沒有看到任何證據表明詢問者資訊實際上被分享。當時被問及時,她沒有透露《詢問者報》是否支付了贖金以換取該索賠被刪除。

近年來,勒索軟體攻擊的目標,包括《洛杉磯時報》,該報在 2018 年的一次攻擊中受到嚴重干擾。在這些事件中,惡意軟體會將使用者鎖定在系統之外,並要求付費才能重新開啟系統。

在《詢問者報》事件發生後的幾個月裡,該公司提高了數位安全性,包括要求在其係統上進行多因素身份驗證。

休斯說:“《詢問者報》非常重視這一事件及其所關注的資訊安全。”“《詢問者報》定期評估不斷變化的風險形勢,並實施控制措施來減輕這些風險。”

2024 年費城問詢報有限公司。由 Tribune Content Agency, LLC 發行。

引文:駭客可能在 2023 年的網路攻擊中存取了 Inquirer 訂閱者和員工的個人資料(2024 年,4 月 29 日)檢索日期:2024 年 4 月 29 日來自 https://techxplore.com/news/2024-04-hackers-accessed-inquirer-subscriber-employee.html

本文檔受版權保護。除了出於私人學習或研究目的的任何公平交易外,不得未經書面許可,不得複製部分內容。所提供的內容僅供參考。