駭客滲透檔案傳輸軟體發動網攻 英美政府機構都受害
2023-06-16
5060
美國網路安全監管機關15日表示，駭客利用一種常用檔案傳輸軟體中存在的漏洞，對全球發動攻擊，數個美國聯邦政府機關也跟著受害。
綜合報導，美國網路安全監管機關15日表示，駭客利用一種常用檔案傳輸軟體中存在的漏洞，對全球發動攻擊，數個美國聯邦政府機關也跟著受害。
美國國土安全部旗下「網路安全和基礎設施安全局」（Cybersecurity and Infrastructure Security Agency，CISA）的聲明指出，他們把一些美國、英國的實體，加進一份逐漸增長的清單。這些實體的系統是因使用軟體公司Progress Software 的檔案傳輸軟體MOVEit Transfer，而遭到滲透。
駭客是利用上個月被發現的漏洞進行攻擊。
據中央社報導，網路安全和基礎設施安全局執行助理主任高德斯坦（Eric Goldstein）在聲明中說：「我們正在緊急處理，以釐清影響的範圍，並確保能及時補救。」
網路安全和基礎設施安全局並未指明有哪些美國機構遭到攻擊，也沒有詳細說明受到的影響為何。
英國能源巨擘殼牌（Shell）、約翰霍普金斯大學（Johns Hopkins University）、約翰霍普金斯大學保健系統（Johns Hopkins Health System）、喬治亞州大學系統（University System of Georgia, USG）各自在聲明中表示他們遭到攻擊。
英國電信監管機構表示，駭客從其系統竊取資料。在此同時，英國航空、博姿和BBC數以萬計員工個資也外洩。
網路安全和基礎設施安全局局長伊斯特利（Jen Easterly）告訴微軟國家廣播公司（MSNBC），美國預期這次事件不會造成任何「重大影響」。
許多組織通常會使用MOVEit來與合作夥伴或客戶互傳檔案。MOVEit發言人表示，公司「已與聯邦執法部門聯繫」，並和客戶合作，協助修復系統。
【圖片為文章示意圖，資料照】
美國國土安全部旗下「網路安全和基礎設施安全局」（Cybersecurity and Infrastructure Security Agency，CISA）的聲明指出，他們把一些美國、英國的實體，加進一份逐漸增長的清單。這些實體的系統是因使用軟體公司Progress Software 的檔案傳輸軟體MOVEit Transfer，而遭到滲透。
駭客是利用上個月被發現的漏洞進行攻擊。
據中央社報導，網路安全和基礎設施安全局執行助理主任高德斯坦（Eric Goldstein）在聲明中說：「我們正在緊急處理，以釐清影響的範圍，並確保能及時補救。」
網路安全和基礎設施安全局並未指明有哪些美國機構遭到攻擊，也沒有詳細說明受到的影響為何。
英國能源巨擘殼牌（Shell）、約翰霍普金斯大學（Johns Hopkins University）、約翰霍普金斯大學保健系統（Johns Hopkins Health System）、喬治亞州大學系統（University System of Georgia, USG）各自在聲明中表示他們遭到攻擊。
英國電信監管機構表示，駭客從其系統竊取資料。在此同時，英國航空、博姿和BBC數以萬計員工個資也外洩。
網路安全和基礎設施安全局局長伊斯特利（Jen Easterly）告訴微軟國家廣播公司（MSNBC），美國預期這次事件不會造成任何「重大影響」。
許多組織通常會使用MOVEit來與合作夥伴或客戶互傳檔案。MOVEit發言人表示，公司「已與聯邦執法部門聯繫」，並和客戶合作，協助修復系統。
【圖片為文章示意圖，資料照】
作者介紹
延伸閱讀
