全球最大的邮轮运营商嘉年华DDoS防御遭勒索软件攻击,数千万用户信息泄露-墨者安全-墨者盾
DDOS防御_CC防护_高防CDN服务器_【墨者安全】—墨者盾墨者盾—你的网站贴身保镖!
QQ:800185041
高防免费接入:400-0797-119

渠道合作:156 2527 6999

主页 > CC防护 > 全球最大的邮轮运营商嘉年华DDoS防御遭勒索软件攻击,数千万用户信息泄露

全球最大的邮轮运营商嘉年华DDoS防御遭勒索软件攻击,数千万用户信息泄露

小墨安全管家 2020-08-19 01:23 CC防护 89 ℃
DDoS防御

全球最大的邮轮运营商嘉年华DDoS谨防遭勒索软件攻击,数千万用户信息泄露

一旦攻击者获得访咨询权限,他们就会横向传播到其他计算机并猎取网络凭据。当攻击者获得对治理员帐户和Windows域操纵器的操纵权时,他们便会部署赎金尽管尚不懂在Carnival的攻击中是否使用了这些漏洞中的任何一具,但勒索软件运营商在这些类型的攻击中通常滥用这些漏洞。

“ 2020年8月15日,Carnival Corporation和Carnival plc(统称为“公司”,“我们”,“我们”或“我们的”)检测到一种勒索软件攻击,该攻击访咨询并加密了一具品牌信息技术系统的一部分。未经授权的访咨询还包括我们某些数据文件的下载。”

该漏洞已在2020年6月修复。勒索软件运营商能够利用这些漏洞中的任何一具,以静默方式访咨询公司网络。

该邮轮公司以Carnival Cruise Line,Costa,P&O Australia,P&O Cruises,Princess Cruises,Holland American Line,AIDA,Cunard等品牌运营,并以其超豪华邮轮公司Seabourn运营。

该漏洞的补丁程序于2020年1月公布。Palo Alto Networks防火墙中存在另一具漏洞CVE-2020-2021,该漏洞使未经身份验证的基于网络的攻击者能够绕过身份验证。

勒索软件攻击发生在2020年3月宣布的数据泄露事件之后,该数据泄露事件导致暴露了客户的个人信息,包括大概的付款信息。

全球最大的邮轮运营商嘉年华DDoS谨防遭勒索软件攻击,数千万用户信息泄露

CVE-2019-19781漏洞是针对Citrix ADC(NetScaler)设备的,利用此漏洞后,黑客能够访咨询公司的内部网络。

邮轮运营商Carnival Corporation透露,他们的一具品牌在过去的一具周末遭受了勒索软件攻击。嘉年华公司是全球最大的邮轮运营商,每年有超过15万名职员和1300万游客。

作为攻击的一部分,嘉年华指出数据大概被盗,并大概导致受到潜在数据泄露阻碍的索赔。

Carnival Corporation在向美国证券交易委员会(SEC)提交的8-K表格中披露,其品牌之一在2020年8月15日遭受了勒索软件攻击。

据网络安全情报公司Bad Packets称,嘉年华利用了易受攻击的边缘网关设备,使攻击者可以访咨询公司网络。

“虽然这样,我们希翼安全事件包括对宾客和职员的个人数据的未经授权的访咨询,这大概会导致宾客,职员,股东或监管机构的潜在索赔,”该文件并未表明勒索软件的操作危害了他们的网络,同时有近二十个不同的帮派将其未加密文件窃取和泄漏作为攻击的一部分。


DDoS防御

当前位置:主页 > CC防护 > 全球最大的邮轮运营商嘉年华DDoS防御遭勒索软件攻击,数千万用户信息泄露

标签列表
DDoS防御
网站分类
X
 

QQ客服

400-0797-119