Guess遭受勒索軟件攻擊后出現(xiàn)數(shù)據(jù)泄露事件
據(jù)Techtwiddle報道,在2月發(fā)生勒索軟件攻擊后,流行的時尚和零售商Guess讓客戶了解到網(wǎng)絡(luò)攻擊后發(fā)生的數(shù)據(jù)泄露事件。2021年6月3日,Guess完成了對存儲在被黑系統(tǒng)中的文件的全面分析,并能夠確定所有受影響者的地址。從6月9日開始,Guess開始向受影響的客戶發(fā)送通知信,為他們提供免費的身份入侵安全解決方案,并由Experian提供一年的免費信用監(jiān)控。
據(jù)悉,該公司客戶的護照號碼、金融賬戶號碼、駕駛執(zhí)照號碼,甚至社會安全號碼都被盜。據(jù)該公司稱,大約有200GB的數(shù)據(jù)受到影響。考慮到Guess在美國、加拿大、歐洲、中東和亞洲經(jīng)營著超過1250個公司擁有的和獨立的零售點,這并不令人驚訝。
據(jù)稱DarkSide是這次勒索軟件攻擊的幕后黑手
Guess從未披露過勒索軟件攻擊背后的威脅行為者的身份。DataBreaches.Net在三個月前的一篇文章中透露,網(wǎng)絡(luò)犯罪組織DarkSide在其網(wǎng)站上發(fā)布了被盜信息。在過去的一年里,DarkSide對商業(yè)網(wǎng)絡(luò)發(fā)起了一系列攻擊,要求用贖金來換取解密和恢復受害者服務(wù)器中被刪除的數(shù)據(jù)。
這個網(wǎng)絡(luò)犯罪集團在5月入侵了Colonial Pipeline公司的網(wǎng)絡(luò),由于這次攻擊的影響,他們受到了美國政府不受歡迎的關(guān)注。東海岸出現(xiàn)石油短缺的事實,促使美國政府立即采取更嚴格的措施加強網(wǎng)絡(luò)防御。他們甚至說,他們將把勒索軟件攻擊的調(diào)查提升到與恐怖主義類似的優(yōu)先級。
在國家施加大規(guī)模壓力后,DarkSide說他們沒有想到會造成這么大的損失,他們隨后宣布解散他們的黑客組織。