通過第三方數據存儲了解供應鏈攻擊,其中報告稱屬于大型數據聚合器的網絡遭到破壞。
許多現代企業將他們的數據外包給第三方公司,這些公司匯總、存儲、處理和代理信息,有時代表與彼此直接競爭的客戶。
此類敏感數據不一定僅與客戶有關,還可能涵蓋業務結構、財務狀況、戰略和風險敞口。過去,處理高調并購的公司一直是目標。2013 年 9 月,據報道,屬于大型數據聚合器的一些網絡遭到入侵。
觀察到一個小型僵尸網絡通過加密通道將信息從眾多數據存儲的內部系統泄露到公共互聯網上的僵尸網絡控制器。最引人注目的受害者是一個數據聚合器,它許可企業和公司的信息用于信用決策、企業對企業營銷和供應鏈管理。雖然攻擊者可能一直在追蹤消費者和商業數據,但欺詐專家表示,有關消費者和商業習慣和做法的信息是最有價值的。
受害者是眾多企業的信用局,為金融交易請求提供“基于知識的身份驗證”。這種供應鏈妥協使攻擊者能夠訪問通過第三方存儲的有價值的信息,并可能實施大規模欺詐。
本站內容除特別聲明的原創文章之外,轉載內容只為傳遞更多信息,并不代表本網站贊同其觀點。轉載的所有的文章、圖片、音/視頻文件等資料的版權歸版權所有權人所有。本站采用的非本站原創文章及圖片等內容無法一一聯系確認版權者。如涉及作品內容、版權和其它問題,請及時通過電子郵件或電話通知我們,以便迅速采取適當措施,避免給雙方造成不必要的經濟損失。聯系電話:010-82306118;郵箱:aet@chinaaet.com。