这家公司数据被黑客盗了,想出钱自己买回来,结果黑客收了钱继续卖数据

2022-04-19 08:29:44   来源:商业新知网

大数据文摘出品

这家公司真的有够惨。

去年,T-Mobile证实,黑客提出以6比特币的价格出售其3000万用户的个人数据,当时价值约27万美元。

估计是看着挺便宜,T-Mobile觉得花钱免灾也没啥。

最近公开的法庭文件显示,T-Mobile真的找了一家第三方公司试图向黑客支付独家访问这些数据的费用,并限制其进一步泄露。

只不过黑客并没有那么讲规矩,在收了20万美元后,这些黑客还在尝试把这些数据卖出去。

T-Mobile目前还没有针对这件事置评,作为一家跨国移动电话运营商,该公司在全球范围内拥有过亿用户,是世界上最大的移动电话公司之一。

神秘“3号公司”数据被盗,雇佣第三方公司花钱消灾

周二,司法部公布了对迪奥戈 · 桑托斯 · 科埃略(Diogo Santos Coelho)的起诉书,指控他是一个流行的黑客网站RaidForums的管理员。执法部门还在RaidForums网站上上传了一条banner,宣布他们已经接管了其域名。

科埃略于年月在英国被捕。在支持将他引渡到美国的请求的文件中,有一节描述了8月份在RaidForums上发布的一组特定数据。

“2021年8月11日左右,一个名叫‘SubVirt’的人在 RaidForums 网站上发布了一个出售最近被黑数据的提议,其标题如下:‘SELLING-124M-U-S-A-SSN-DOB-DL-最新攻破数据’。后来,‘SubVirt’将数据标题改为“SELLING 30M SSN + DL + DOB数据库”。该文件没有提到受害公司的名字,而是称其为“3号公司”,但另一篇文章确认,这些数据属于“一家在美国提供服务的大型电信公司和无线网络运营商”。

文件显示,这家公司“雇佣了第三方来购买数据库的独家访问权,以防止数据库被卖给犯罪分子。”

这个第三方的一名雇员假扮成潜在买家,利用RaidForums管理员的中间人服务,以5万美元的比特币购买了一份数据样本,文件中写道。这名员工随后以大约15万美元的价格购买了整个数据库,并附加了SubVirt会删除他们的数据副本的警告。删除的目的是限制信息进一步泄露的机会。

事与愿违的是,在第三方购买数据库之后,黑客们继续试图出售这些数据库。

“3号公司”就是T-Mobile,交钱能否帮助解决问题?

在媒体对比了法庭记录中的时间线和信息的审查之后,确定“3号公司”就是T-Mobile,这组被泄露的数据就是T-Mobile的3000万用户数据。

当时VICE与出售数据的人进行了交谈,并获得了数据样本,证实黑客拥有T-Mobile客户的准确信息。T-Mobile当时也发表声明称,正在调查针对其公司的黑客行为。一天后,T-Mobile证实了被入侵的消息。

尽管花了钱还没能消灾,但是这些策略可以被用来应对数据泄露,或者是减少被盗信息的泄露,或者是为了确定是谁侵入了他们的网络。

在今年8月发表的一份声明中,T-Mobile 首席执行官迈克•西弗特(Mike Sievert)表示: “通过我们对这起事件的调查,我们现在知道这个坏蛋是如何非法进入我们的服务器的,我们已经关闭了这些接入点。从一开始,这起事件就得到了世界级安全公司Mandiant的支持。我们相信,这次泄露不会对客户数据造成持续风险。”

对于Mandiant是不是那个付钱的第三方公司,Mandiant未予置评。今年3月,Mandiant 宣布被谷歌收购。

受害公司经常雇佣第三方公司在他们被黑客攻击后发现他们到底是如何被攻破的,并采取缓解措施防止任何进一步的暴露。

这些公司有时会部署一些有争议的策略,比如“黑客回击”(hacking back) ,公司会进攻性地回击黑客犯罪分子,比如侵入他们的指挥和控制系统或其他服务器,查看哪些数据被盗,干扰黑客的基础设施,或者试图搜集黑客可能是谁的信息。

在黑客组织Lapsus$以英伟达为目标后,该组织在其Telegram频道的一篇文章中声称,有人黑进了该组织用来存储盗取的Nvidia数据的设备,然后部署了勒索软件。

该组织声称,虽然没有具体证据,这这可能是英伟达做的。

关键词: 万美元的 移动电话

上一篇:
下一篇:
精彩阅读

这家公司数据被黑客盗了,想出钱自己买回来,结果黑客收了钱继续卖数据

热点

T-Mobile证实,黑客提出以6比特币的价格出售其3000万用户的个人数据,当时价值约27万美元。

微信农场开业!这个几个玩法让你成为最靓的仔,快玩起来

热点

自从微信推出状态功能后,各种状态玩法层出不穷,但不管怎么玩,也没能想到微信官方宣布的微信农场这个玩法。

网传2000万张广电5G电话卡资费曝光?这是真的假的?

热点

近日,中国广电官方平台发布一则重要公告,事关“公众市场销售广电5G电话卡”及”广电5G业务资费套餐。

反向拱火?假扮电信员工盗窃移动4000米网线

热点

据N视频报道,近日,中山市石岐街道水云轩小区宽带网线遭到人为破坏和盗窃。

B站回应网传直播部门大规模裁员:业务状态很好、正在积极招聘

热点

根据财经天下报道,针对网传“B站直播业务部门计划裁员”一事,B站进行了回应。

永洪科技加入吉林省工业互联网产业联盟,助力工业企业转型升级

热点

近日,永洪科技加入吉林省工业互联网产业联盟。

2022年后人工智能/深度学习八大应用方向

热点

人工智能、机器学习、深度学习已经成为当下最热门的前端科技之一。

疫情期间不忘发情:求助平台找乐子,借水果做X交易

热点

这种利用公共平台解决个人问题的做法很显然是错的。

苹果或将采用的卫星通讯究竟是个啥?

热点

另外,卫星互联网的成本远远高于常规光纤互联网,导致资费是一个大问题。

广电即将转型为通信运营商,那么广播电视行业啥时候会被淘汰?

热点

广电没有竞争对象,什么都自己玩,最好也是第一名,难免缺乏行业活力。

财富

罗永浩:因为要烧投资人的钱,所以没这勇气了

资讯

4 月 16 日晚间,针对粉丝是否可以再做一款手机的提问,锤子手机创始人罗永浩回应称:因为要烧投资人的钱,所以没这勇气了,要不然你投

阿里云发布全球首个5nmARM架构服务器芯片,最高128核

资讯

在自研ARM处理器上,不只是苹果的M1系列取得了突破,中国厂商在这方面同样也有骄人的成绩,阿里云去年推出了倚天710处理器,这是全球首个5n

铭普光磁预计2021年净利亏损4500万元至6000万

资讯

铭普光磁昨日晚间发布业绩预告,预计2021年归属于上市公司股东的净利润亏损4500万元~6000万元,由盈转亏。基本每股收益亏损0 2143元~0 2857

研究显示:iOS系统中新的应用跟踪透明度会伤害广告市场

资讯

随 iOS 14 5 系统发布的 App Tracking Transparency 已上线将近 1 年时间了,这项功能可以让用户选择是否要被第三方应用跟踪。虽

打造新潮牌IP“小橙店”尚品宅配能否撬动家居时尚经济?

资讯

2022年4月15日,北京商报记者获悉,近日尚品宅配在线上发布轻时尚潮牌家居店小橙店,定位年轻化消费群体。打造新潮牌IP小橙店,尚品宅配能

主流空调品牌推出双向流新风空调,这是为什么呢?

资讯

在疫情背景下,人们对健康诉求日趋强烈,具备新风换气能力的空调产品由此也受到消费者越来越多的关注。从市场来看,空调整体市场持续下行,

深圳新设保险公司法人机构一次性奖励最高5000万

资讯

来深圳新设保险公司法人机构,一次性奖励最高5000万!近日,深圳市更新了支持金融企业发展的措施,该政策一经公布,便刷屏保险业朋友圈。而

30系显卡的“天下”了!NVIDIA发布近年显卡天梯图

资讯

一直以来,显卡的性能孰强孰弱都是爱好者讨论的重头,近日,NVIDIA官方以视频的形式,发布了自家近年显卡的天梯图,为性能强弱带来了一份标

稳定投资者预期被重点提及  鼓励社保等配置权益类资产

资讯

重磅利好来了!4月11日晚间,证监会官网发文称,为落实中央经济工作会议和近期召开的国务院常委会议、国务院金融委会议精神,进一步支持上市

投资者弃购新股,发现资金提前被券商冻结

资讯

投资者想弃购新股,发现资金提前被券商冻结,券商解释称怕投资者违约,本栏认为投资者打新还是应该尽可能遵守契约精神,不要想着中签后再弃

微信农场开业!这个几个玩法让你成为最靓的仔,快玩起来

自从微信推出状态功能后,各种状态玩法层出不穷,但不管怎么玩,也没能想到微信官方宣布的微信农场这个玩法。

网传2000万张广电5G电话卡资费曝光?这是真的假的?

近日,中国广电官方平台发布一则重要公告,事关“公众市场销售广电5G电话卡”及”广电5G业务资费套餐。

反向拱火?假扮电信员工盗窃移动4000米网线

据N视频报道,近日,中山市石岐街道水云轩小区宽带网线遭到人为破坏和盗窃。

B站回应网传直播部门大规模裁员:业务状态很好、正在积极招聘

根据财经天下报道,针对网传“B站直播业务部门计划裁员”一事,B站进行了回应。

永洪科技加入吉林省工业互联网产业联盟,助力工业企业转型升级

近日,永洪科技加入吉林省工业互联网产业联盟。

Eurocom推出15.6英寸笔记本电脑工作站

Eurocom 正推出 15 6 英寸的 Raptor X15 Mobile Supercomputer,该工作站采用 LGA1700 插槽的英特尔第 12 代桌面处理器。通过最

帅丰电器发布2021年年报,净利润同比增长26.95%

4月13日,帅丰电器(605336)发布2021年度报告,报告期内公司实现营业收入977,641,254 43元,同比增长36 93%;归属于上市公司股东的净利润246,

Stellantis集团与标致雪铁龙荷兰财务公司达成转让协议

4月13日,Stellantis集团宣布,神龙汽车有限公司(以下简称神龙公司)和Stellantis集团旗下Banque PSA Finance的全资子公司标致雪铁龙荷兰

时隔263天获批版号,中概股逆势上涨

这是自2021年7月22日以来,国家新闻出版署首次下发的游戏版号,总共时隔263天。在此次获批版号的游戏中,重点游戏包括百度的《进击的兔子》

中保研汽车技术研究试验中心发布7款车型测评结果

在中国保险行业协会的指导下,在中保研汽车技术研究院有限公司和通用技术中国汽车工程研究院股份有限公司的支持下,中保研汽车技术研究试验

机器人时代,座舱的人机交互将走向何方?

智能汽车是机器人的第一形态,对应的智能座舱也引领了机器人时代人机交互发展的新方向。历史上,每一次交互方式的改变,都重塑了智能设备的