之前在暗網(wǎng)市場上活躍一時的“黑領主(DarkOverlord)”黑客團伙如今又犯案了,這次的受害者是西園資本投資銀行,若不支付贖金,將面臨數(shù)據(jù)被泄風險。
最近,一家加利福尼亞州投資銀行,西園資本銀行,深受威脅侵害——黑客團伙滲漏了他們的數(shù)據(jù)庫。黑客組織名為“黑領主”,宣稱若不支付贖金,就將繼續(xù)公開銀行的敏感信息。 億訊網(wǎng) - 電子商務之家|中國電子商務行業(yè)新媒體
信息已被泄露
然而,作為該團伙沒在虛張聲勢的證明,部分文件已被公開,其中就包括該銀行5位客戶的社會安全號。被公開的信息中還包括有保密條款、股票發(fā)行、某些演示文檔和保密合同。
該團伙提供的樣本數(shù)據(jù)的截圖 新聞、案例、數(shù)據(jù)、評論、研究、會議的新聞動態(tài)報道,最資深的專家觀點、解讀電子商務行業(yè)研究報告,揭示電子商務市場發(fā)展趨勢和方向。
事后審查中,黑客之所以能侵入,是因為其網(wǎng)絡安全中存在漏洞。這讓西園資本銀行的網(wǎng)絡可以經由不同IP地址遠程訪問。
英特爾致力于監(jiān)測暗網(wǎng)的的FlashPoint,發(fā)布了一份關于樣本數(shù)據(jù)的深度分析報告。報告顯示,該數(shù)據(jù)高度敏感,且與以下機構相關:
西園資本 - 業(yè)務發(fā)展會議議程
· SC FB 控股有限責任公司 - Facebook安全私募發(fā)行
· Calidant Capital 有限責任公司 - 保密/防欺詐協(xié)議
· 休斯頓美國能源公司 - 股份回購協(xié)議(代理)
· AgION有限責任公司 - 董事背景和信譽調查 www.ebxun.com
· DivorceForce有限責任公司 - 證券銷售托管協(xié)議
· 美國亞洲娛樂股份有限公司 - 董事背景和信譽調查
· JV控股有限責任公司 - 來自摩根大通銀行的推薦信 本文來自億訊網(wǎng)
· Pivot制藥公司 - 保密/防欺詐協(xié)議
· 羅仕證券 - 承銷商邀請渠道
· TroyGould律所 - 法律文件 www.ebxun.com
· 坦登數(shù)字公司股票轉讓權代理 - 銀行聲明 新聞、案例、數(shù)據(jù)、評論、研究、會議的新聞動態(tài)報道,最資深的專家觀點、解讀電子商務行業(yè)研究報告,揭示電子商務市場發(fā)展趨勢和方向。
· WindStream技術公司 - 執(zhí)行投資摘要
· Zyppah公司 - 私募備忘錄
Flashpoint的研究人員稱:報告發(fā)布時,西園資本銀行是否遵從了罪犯的要求以保護剩余客戶尚未可知;但是,F(xiàn)lashpoint將繼續(xù)密切關注事情進展,并及時發(fā)布相關消息。 億訊網(wǎng) - 電子商務之家|中國電子商務行業(yè)新媒體
攻擊背后的原因
據(jù)黑客自己透露,該攻擊是因為他們的一份提案被西園銀行CEO理查德·拉帕珀特拒絕的結果。黑客聲稱,該提案包含了對拉帕珀特先生十分有利的慷慨商業(yè)提議。然而,他拒絕了該提案,因此“黑領主”就訴諸于網(wǎng)絡攻擊了。不過,如果拉帕珀特先生想要保護他的公司的話,黑客們仍愿意坐下來進行談判。 億訊網(wǎng) - 電子商務之家|中國電子商務行業(yè)新媒體
除非另有情況,否則若要黑客們停止繼續(xù)他們的行動,需要付出將近100萬美元的贖金。在Pastebin網(wǎng)站的一份聲明中,該黑客團伙寫道:
“我們準備發(fā)布美國洛杉磯西園資本銀行的一些文檔。西園資本是提供全面投資和證券經紀服務的公司,其CEO理查德·拉帕珀特無禮拒絕了我們真摯優(yōu)雅的商業(yè)提案,因而我們不得不這么做。”
這次攻擊并非“黑領主”的處女秀,之前“黑領主”曾以770比特幣的總價,出售美國醫(yī)療保險數(shù)據(jù)庫中689000名患者的信息。