北约调查导弹系统公司的暗网数据泄露

近日,根据一份已发表的报告,北约正在调查一家欧洲导弹系统公司——法国综合防御公司MBDA Missile Systems的数据泄露事件,报告称黑客已在暗网上出售这些数据。

泄露的数据包括乌克兰在俄乌冲突中使用的武器蓝图。

总部位于巴黎的MBDA承认在遭受疑似勒索软件的攻击之后,在黑客论坛上出售的泄露数据是其内部数据的一部分。

MBDA表示,与网络攻击者的暗网宣传相矛盾的是,该公司的机密信息是不可获取的。它补充说,泄露的数据是从被非法访问的外部硬盘驱动器获取的,而不是公司的内部网络。

与此同时,北约官员周一在接受darkreading采访时透露,北约正在“评估与据称从MBDA窃取的数据有关的索赔,没有迹象表明任何北约网络遭到入侵。”

80GB数据泄露

MBDA曾于8月初在其官网发公告称,一个谎称入侵其内部网络的犯罪集团试图敲诈该公司,MBDA拒绝支付赎金,因此导致数据被泄露到网上出售。

具体来说,根据BBC的一份报告,黑客在俄语和英语论坛上出售来自MBDA的80GB被盗数据,价格为15个比特币,约合297,279美元,网络犯罪分子声称已经将数据出售给了至少一位买家。

报告称,北约正在调查该公司的一家供应商是否可能是违规的来源。MBDA有三个主要股东,分别是:AirBus、BAE Systems和Leonardo。尽管该公司在欧洲以外运营,但它在全球设有子公司,包括美国的MBDA Missile Systems。

MBDA去年报告的收入为35亿美元,其客户包括北约、美国军方和英国国防部。

“机密信息”

据BBC报道,黑客在他们的广告中声称泄露的数据包含“参与开发封闭军事项目的公司员工的机密信息”以及“设计文档、图纸、演示文稿、视频和照片材料、合同协议以及与其他公司的通信”。

在BBC查看的50MB公开泄露文件样本中,有一个演示文稿似乎是陆地接收器通用防空模块化导弹(CAMM)的蓝图,包括其中的电子存储单元的精确位置。据报道,其中一枚导弹最近被送往波兰用于乌克兰冲突,作为天空军刀系统的一部分,目前正在运行。

BBC查看的样本数据还包括标有“北约机密”、“北约限制”和“非机密受控信息”的文件。至少有一个被盗文件夹包含MBDA设备的详细图纸。

据报道,犯罪分子还通过电子邮件向BBC发送了文件,其中包括两份标有“北约机密”的文件。黑客没有确认这些材料是来自单一来源还是来自多个被黑来源。

尽管如此,MBDA坚持声称,该公司迄今为止执行的验证过程“表明在线泄露的数据既不是机密数据,也不是敏感数据”。

参考链接:

https://www.bbc.com/news/technology-62672184

前一篇十大最热门的开源IAM项目
后一篇中国医疗信息化行业研究报告