本周早些时候勒索软件据媒体报道，运营商Clop开始在其数据泄露网站上列出MOVEit数据泄露事件的受害者名单。 根据科技博客据报道，首批被列入该网站的受害者包括1st Source和First National Bankers Bank、Putnam Investments、Landal Greenparks、Shell、Datasite、National Student Clearinghouse、United Healthcare Student Resources、Leggett &Platt、ÖKK、佐治亚大学系统。
这些机构来自各行各业，包括金融、教育、能源、IT、医疗保健等。
另据报道，加拿大绿盾公司（GreenShield Canada）是一家提供医疗保健和牙科福利的非营利性机构，该公司的数据在数据泄露网站上被列出，随后被删除。 虽然目前还无法确定，但可能是该非营利组织同意了赎金要求，并支付了赎金以将其数据从网站上删除。
虽然这些是Clop勒索软件团伙自己在泄密网站上发布的第一批公司，但总体而言，这些并不是第一批被证实受到该事件攻击的公司。 人力资源和薪资软件供应商Zellis上周早些时候证实其系统遭到入侵，鉴于该公司为英国最大的几家公司提供服务，数据泄露事件已悄然发生。 因此，英国广播公司（BBC）、英国航空公司（British Airways）和爱尔兰航空（Aer Lingus）都证实其敏感数据被盗。
此外，约翰霍普金斯大学和英国通信管理局也证实受到影响。 新斯科舍省政府和伦敦交通局（TfL）也受到了影响，但现在判断Clop是否会公布他们的文件还为时尚早。 在最初的公告中，威胁方称 "如果您是政府、城市或警察部门......我们删除了您的所有数据"。
英国广播公司还称，安永会计师事务所也受到了影响。
pixiv 2019
数据几乎是所有黑客攻击的燃料。 通过利用敏感的个人身份数据，黑客可以进行各种网络攻击，从电信诈骗到身份盗用，从额外的勒索软件攻击到商业电子邮件泄露（BEC）。 如今，大多数成功的漏洞都是从网络钓鱼邮件开始的，如果邮件信息高度个性化，就会给原本很容易发现的威胁增加危险的合法性。 如果Clop最终真的发布了属于全球数十家甚至数百家公司的员工、客户和顾客的敏感数据，那么它可能会引发一波在未来数年内都不会消退的二次攻击。
此外，以这种方式丢失数据会对受害企业造成多方面的伤害。 最明显的是业务损失--恢复系统需要时间和金钱，而当受害者正忙于恢复系统时，竞争对手却在大幅领先。 此外，众所周知，消费者和其他企业会放弃丢失个人数据的公司，将业务转移到其他地方。 对某些企业而言，这种信任的丧失可能是永久性的，并可能导致企业完全关门。
最后是国家和法规事务。 如今，世界上大多数国家都制定了严格的数据安全政策，违反这些政策可能导致罚款。 数据保护法规，如欧盟的GDPR，明确规定了企业必须采取哪些措施来确保员工、客户和顾客数据的安全，以及在发生网络攻击时必须如何应对。
虽然Clop确实使用了零日漏洞来访问数据，但他也有自己的漏洞。恶意软件后续调查将确定各公司是否尽其所能保护数据，如果没有，罚款可能高达数百万美元。
pixivdns最新
6月上旬路透社报道黑客利用流行的文件传输工具中的一个漏洞窃取数据。 当时，还不知道谁是这次攻击的幕后黑手，也不知道他们的动机是什么。 报告指出，MOVEit文件传输管理工具是由一家名为Progress Software的公司开发的，大约有20多个用户： "路透社援引Progress公司首席信息官伊恩-皮特的话说："与该公司其他20多个软件产品相比，MOVEit Transfer的用户数量相对较少。
科技博客他还补充说，Clop的作案手法与其他勒索软件运营商类似，威胁者应该会主动联系受害者，要求支付赎金以解密或删除被盗文件。 然而，在这次事件中，Clop决定不与任何人联系，而只是在其泄密网站上留下勒索信息，并告诉受害者自行联系。
首次通报的截止日期为6月14日。
pixiv 2019
如果您想了解有关安全文件传输解决方案的更多信息，可以从阅读我们的深入指南开始这里. 我们还有一份关于最好的文件传输软件的指南。共享大文件的最佳方式. 此外，请务必通过我们的" "阅读有关网络钓鱼的知识。什么是网络钓鱼"一文，以及"关于网络钓鱼您需要了解的一切".
- 这些是最佳端点保护工具就是现在
通过科技博客
