施乐、诺基亚、美国银行、摩根士丹利等公司 76 万员工的数据在网上泄露

施乐、诺基亚、科赫、美国银行、摩根士丹利等大型企业的数十万名员工似乎成为了与去年文件传输工具 MOVEit 遭攻击有关的大规模数据泄露事件的最新受害者。

周一上午，一个名为 “Nam3L3ss ”的实体开始泄露他们声称属于上述公司的个人数据，以及受MOVEit漏洞影响的其他公司的员工数据。

与俄罗斯有联系的 Cl0p 勒索软件小组于 2023 年 5 月开始滥用 Progress 软件公司 MOVEit 产品套件中的这一关键安全漏洞。数以千计的组织和数百万个人的数据被访问。

上个月，Nam3L3ss 开始在网络犯罪论坛上发布文件，其中包括亚马逊员工的文件。

本周，不法分子又将其他几个大公司的名字添加到了 MOVEit 的受害者名单中。个人数据删除机构 Atlas Privacy 的首席战略官扎克-加诺特（Zack Ganot）表示，新泄露的数据似乎是真实的。

Atlas Privacy 运营着 databreach.com，人们可以通过它检查自己的信息是否被泄露，然后帮助他们从互联网上删除自己的数据。该服务对 Nam3L3ss 所披露数据的初步分析结果是，它暴露了数十万员工的姓名、电话号码、电子邮件地址、工作地址、员工徽章、职称和用户名。

其中包括来自施乐（42,735 人）、科赫（237,487 人）、诺基亚（94,253 人）、美国银行（288,297 人）、桥水（2,141 人）、摩根士丹利（32,861 人）和 JLL（62,349 人）的超过 76 万名员工的详细信息。这六家公司周一都被列入了 BreachForums 网站。没有一家公司回应了 The Register 的置评请求。如果我们收到他们的回复，我们将及时更新这篇报道。

“这些数据是社会工程学的金矿，”Ganot 告诉 The Register。“Ganot告诉《The Register》：确切地知道哪个员工在哪个团队，他们向谁汇报工作，他们的徽章号码是多少，他们在哪栋大楼工作，他们的组织电子邮件和电话号码–这对于想要利用组织的攻击者来说是非常疯狂的事情。”