Site icon 暗网里

Cl0p勒索组织对软件公司Fortra发起网络攻击后,63000名儿童的信息在暗网上泄露

在一家儿童心理健康服务提供商成为针对软件公司Fortra的持续网络攻击的最新受害者后,属于6.3万名未成年人的数据已在暗网上泄露。这家名为Brightline的公司是此次攻击的130家之一,是由俄罗斯勒索软件团伙Cl0p实施的。研究人员表示,其他网络犯罪分子现在“极有可能”正在利用Fortra系统中的漏洞。

Brighline是美国蓝盾(BlueShield)健康保险公司的一部分,BlueShield公司提交的数据泄露通知显示,包括姓名、地址、出生日期、性别、BlueShield用户ID号码、电话号码和电子邮件地址在内的数据已被盗。

目前尚不清楚是否要求或支付了赎金。

Brightline是Fortra网络攻击的最新受害者

对Fortra公司的攻击最初发生在1月份,犯罪分子正在利用该公司GoAnywhere文件传输服务中的一个安全漏洞,使他们能够访问已传输的文件。与俄罗斯有关的Cl0p勒索组织声称拥有130家企业的信息,并且从那以后一直在泄露数据。

Fortra此后为受该漏洞影响的用户发布了紧急安全更新,该漏洞现在被称为CVE-2023-0669,而且不断有新的攻击受害者站出来。

自Brightline披露以来,BlueShield公司的首席隐私官大卫·凯斯通(David Keystone)已致函客户,告知他们该漏洞。

他说,该公司将为受影响的客户提供为期一年的ExperianIdentity Works会员资格,以帮助他们追踪他们孩子的数据是否被滥用。属于未成年人的信息在暗网上被称为“新鲜数据”,因为它对创建新的身份很有用。因此,它可以以高价出售。

Exit mobile version