港機工程員工個人資料外洩-遭勒索付贖金

香港留学,高校活动,专业,科研
回复
sinxhe5
帖子: 39
注册时间: 2023-01-26 18:37:31

港機工程員工個人資料外洩-遭勒索付贖金

未读帖子 sinxhe5 »

香港飛機工程有限公司(HAECO)在3月4日晚上發現員工、前員工及若干人士的個人資料疑外洩,並聘請第三方專家顧問調查事件,估計外洩原因是勒索者使用第三方供應商的身份登入,成功取得資料。

HAECO在周一(20日)發新聞稿,稱在3月7日被Lockbit3.0勒索軟件組織勒索支付贖金,否則將發布其數據。HAECO稱已報警及報備私隱專員公署處理,暫未發現資料在暗網(dark web)或其他地方外洩,並已聯絡受影響人士,提供支援及致歉。

未在暗網發現有人發布

《香港01》接獲香港飛機工程有限公司(HAECO)向員工發出的郵件,提及該公司在3月4日晚上發現員工、前員工及若干人士的個人資料被外洩。

信中指,只有過期的資訊科技資料外洩,經第三方專家顧問檢視,未在暗網(dark web)發現有人發布這些資料。

HAECO已報警

HAECO在周一(20日)發新聞稿,稱在3月7日被Lockbit3.0勒索軟件組織勒索支付贖金,否則將發布其數據。HAECO稱已報警及報備私隱專員公署處理,暫未發現資料外洩,並已聯絡受影響人士,免費提供TransUnion的信用監控服務及支援,並對受影響人士深表歉意。

前員工收到的郵件亦有提及,公司已聘請第三方專家顧問調查事件,估計外洩原因是勒索者使用第三方供應商的身份登入,成功取得資料。但專家顧問指暫時未有在暗網(darkweb)或其他地方發現被盜取的個人資料。

《香港01》已就事件向HAECO、警方及私隱專員公署查詢,正待回覆。

LockBit為勒索軟件,會針對企業及公司發動攻擊,可中斷公司網絡基本功能、偷取公司資料,從而勒索。LockBit被人以「勒索軟件即服務」(Ransomware-as-a-service) 的形式營運,軟件開發團隊及勒索服務使用者都可瓜分贖金,LockBit3.0(又稱LockBit Black)則為LockBit的變種。

今年3月,美國政府機歐博百家樂娛樂城 構聯邦調查局、國土安全部網路安全暨基礎設施安全局(CISA) 及跨州資訊共享暨分析中心,針對LockBit3.0發出公告,公開軟件的攻擊策略、技術、入侵指標等情報,提醒從事網絡保安的人士。
回复