北约调查导弹系统公司的暗网数据泄露
近日,根据一份已发表的报告,北约正在调查一家欧洲导弹系统公司——法国综合防御公司MBDA Missile Systems的数据泄露事件,报告称黑客已在暗网上出售这些数据。
泄露的数据包括乌克兰在俄乌冲突中使用的武器蓝图。
总部位于巴黎的MBDA承认在遭受疑似勒索软件的攻击之后,在黑客论坛上出售的泄露数据是其内部数据的一部分。
MBDA表示,与网络攻击者的暗网宣传相矛盾的是,该公司的机密信息是不可获取的。它补充说,泄露的数据是从被非法访问的外部硬盘驱动器获取的,而不是公司的内部网络。
与此同时,北约官员周一在接受darkreading采访时透露,北约正在“评估与据称从MBDA窃取的数据有关的索赔,没有迹象表明任何北约网络遭到入侵。”
80GB数据泄露
MBDA曾于8月初在其官网发公告称,一个谎称入侵其内部网络的犯罪集团试图敲诈该公司,MBDA拒绝支付赎金,因此导致数据被泄露到网上出售。
具体来说,根据BBC的一份报告,黑客在俄语和英语论坛上出售来自MBDA的80GB被盗数据,价格为15个比特币,约合297,279美元,网络犯罪分子声称已经将数据出售给了至少一位买家。
报告称,北约正在调查该公司的一家供应商是否可能是违规的来源。MBDA有三个主要股东,分别是:AirBus、BAE Systems和Leonardo。尽管该公司在欧洲以外运营,但它在全球设有子公司,包括美国的MBDA Missile Systems。
MBDA去年报告的收入为35亿美元,其客户包括北约、美国军方和英国国防部。
“机密信息”
据BBC报道,黑客在他们的广告中声称泄露的数据包含“参与开发封闭军事项目的公司员工的机密信息”以及“设计文档、图纸、演示文稿、视频和照片材料、合同协议以及与其他公司的通信”。
在BBC查看的50MB公开泄露文件样本中,有一个演示文稿似乎是陆地接收器通用防空模块化导弹(CAMM)的蓝图,包括其中的电子存储单元的精确位置。据报道,其中一枚导弹最近被送往波兰用于乌克兰冲突,作为天空军刀系统的一部分,目前正在运行。
BBC查看的样本数据还包括标有“北约机密”、“北约限制”和“非机密受控信息”的文件。至少有一个被盗文件夹包含MBDA设备的详细图纸。
据报道,犯罪分子还通过电子邮件向BBC发送了文件,其中包括两份标有“北约机密”的文件。黑客没有确认这些材料是来自单一来源还是来自多个被黑来源。
尽管如此,MBDA坚持声称,该公司迄今为止执行的验证过程“表明在线泄露的数据既不是机密数据,也不是敏感数据”。
参考链接: