實錘!可口可樂證實受到網(wǎng)絡(luò)攻擊并開展調(diào)查
全球最大軟飲制造商可口可樂公司在近日發(fā)布的一份聲明中證實,公司相關(guān)網(wǎng)絡(luò)受到了攻擊,目前已對攻擊行為開展調(diào)查。
勒索團伙Stormous宣稱對此次攻擊負責(zé),稱其成功侵入公司服務(wù)器并竊取了161GB數(shù)據(jù)。
攻擊者將他們竊取的數(shù)據(jù)緩存公布在泄密網(wǎng)站上待售,要求支付贖金1.65比特幣(約折合64,000美元)。
在列出的數(shù)據(jù)中,包括壓縮文件、帶有管理員(admin)、電子郵件和密碼的文本文件、公司賬本和支付zip文件以及其他類型的敏感信息。
關(guān)于Stormous團伙
雖然他們聲稱自己是一個勒索軟件團伙,但目前沒有跡象表明他們在受害者的網(wǎng)絡(luò)中部署過文件加密惡意軟件。Stormous更像是一個數(shù)據(jù)敲詐組織,在俄羅斯入侵烏克蘭之后,它曾表示,將針對俄羅斯的黑客攻擊采取行動。
這是 Stormous 團伙第一次公開發(fā)布盜取的數(shù)據(jù)集。上周,該團伙組織其追隨者們進行了一次投票,以決定下一次攻擊的目標(biāo)。最終,可口可樂以72%的選票在這次投票中“勝出”。
該團伙表示,他們僅僅用了幾天時間就將公司攻破。本次攻擊的方式包括:拒絕服務(wù)攻擊、黑客攻擊、軟件源代碼和客戶端數(shù)據(jù)泄露。
值得一提的是,在Stormous組織的投票中,可口可樂和其他受害企業(yè)都選擇站在反西方的立場。
此前,該團伙聲稱攻擊了Epic Games。他們宣稱竊取了Epic商店和游戲3300萬用戶的數(shù)據(jù)和信息,總共200GB。然而,這些數(shù)據(jù)的真實性還沒有得到證實,所以storm的這些說法還有待進一步核實。
而可口可樂公司方面也尚未證實他們的數(shù)據(jù)被盜。在接受媒體采訪時,公司負責(zé)人表示,目前正在與執(zhí)法部門合作,對所謂的Stormous團伙攻擊開展調(diào)查。截止目前,本次攻擊尚未顯示出任何重大負面影響。
參考來源:https://www.bleepingcomputer.com/news/security/coca-cola-investigates-hackers-claims-of-breach-and-data-theft/