[流言板]太阳报:某珠宝商40多万客户信息或遭窃,包括英超球星
虎扑09月06日讯 《太阳报》消息,包括英超球星在内的约40万名高净值客户个人信息,可能在一起针对高端钻石珠宝商的网络攻击中遭到窃取。黑客声称,在对伦敦梅费尔一家珠宝商发动网络攻击后,已经获取了数十万名富裕人士的家庭住址及戒指购买信息。
报道称,伦敦警察厅网络犯罪部门已就77 Diamonds可能遭遇入侵展开调查。该公司以服务顶级足球运动员和电视名人著称,不少精英体育人士会在这里定制订婚戒指和结婚对戒。据称,被窃数据包含高调买家的家庭住址、账单信息以及所购钻戒的准确估值。黑客似乎已将这份机密数据库放到暗网上拍卖,使该品牌精英客户群面临的安全风险迅速上升。
这家位于梅费尔的珠宝商主要按客户要求定制首饰,单件作品价格从几千英镑到超过100万英镑不等。店内专业工匠和学徒每天大约会为高端客户制作10件复杂的定制珠宝。事件发生后,公司立即聘请外部网络安全顾问,调查此次入侵的完整影响范围。包括顶级足球明星在内的高调客户也被建议在调查期间加强个人安保。相关情况已通报英国信息专员办公室,专家正在努力追查网络入侵源头。
77 Diamonds董事总经理托比亚斯-科尔敏德已向过去11年里从该公司购买过珠宝的人发出紧急邮件警告。科尔敏德对《泰晤士报》表示:“我们正在调查客户数据库可能遭到未经授权访问和滥用的情况,并已立即采取措施保护系统安全。”他证实,被窃数据可能包括姓名、电子邮箱、实际邮寄地址以及完整购买记录。他告诉受影响客户:“目前我们还无法确认你们的个人信息是否被具体访问过。我们现在联系你们,是希望在调查继续期间,你们能采取适当的防范措施。”
尽管高价值客户记录可能已经泄露,但公司确认,遭到攻击的服务器并不存储客户银行信息。科尔敏德还表示,到目前为止,还没有客户报告在数据泄露后遭到勒索者直接盯上或骚扰。分析过部分泄露数据的内部网络安全专家指出,样本测试批次中并不包含住宅地址。不过,警方调查和内部取证评估仍在继续,专家正努力核实此次泄露的完整范围。网络犯罪部门的警员也在持续监控暗网市场,留意被窃数据是否出现交易迹象。
这起备受关注的黑客事件,发生在英国企业数字犯罪迅速上升的背景下。英国科学、创新和技术部发布的《网络泄露调查》显示,英国有43%的企业在12个月内遭遇过网络攻击。英国政府的独立估算显示,数字犯罪活动如今每年给英国经济造成约147亿英镑损失。安全官员警告称,网络威胁来自国家支持的组织和以牟利为目的的有组织犯罪集团。受俄罗斯、伊朗和朝鲜等国支持的外部势力,正在积极针对英国基础设施和商业实体发起攻击。以牟利为目的的犯罪团伙中,包括俄罗斯黑客组织Conti。该组织泄露的内部记录显示,其运作方式几乎像一家公司,设有管理架构、部门预算和人力资源团队。
来源:太阳报