實錘!可口可樂證實受到網絡攻擊并開展調查
全球最大軟飲制造商可口可樂公司在近日發布的一份聲明中證實,公司相關網絡受到了攻擊,目前已對攻擊行為開展調查。
勒索團伙Stormous宣稱對此次攻擊負責,稱其成功侵入公司服務器并竊取了161GB數據。
攻擊者將他們竊取的數據緩存公布在泄密網站上待售,要求支付贖金1.65比特幣(約折合64,000美元)。
在列出的數據中,包括壓縮文件、帶有管理員(admin)、電子郵件和密碼的文本文件、公司賬本和支付zip文件以及其他類型的敏感信息。
關于Stormous團伙
雖然他們聲稱自己是一個勒索軟件團伙,但目前沒有跡象表明他們在受害者的網絡中部署過文件加密惡意軟件。Stormous更像是一個數據敲詐組織,在俄羅斯入侵烏克蘭之后,它曾表示,將針對俄羅斯的黑客攻擊采取行動。
這是 Stormous 團伙第一次公開發布盜取的數據集。上周,該團伙組織其追隨者們進行了一次投票,以決定下一次攻擊的目標。最終,可口可樂以72%的選票在這次投票中“勝出”。
該團伙表示,他們僅僅用了幾天時間就將公司攻破。本次攻擊的方式包括:拒絕服務攻擊、黑客攻擊、軟件源代碼和客戶端數據泄露。
值得一提的是,在Stormous組織的投票中,可口可樂和其他受害企業都選擇站在反西方的立場。
此前,該團伙聲稱攻擊了Epic Games。他們宣稱竊取了Epic商店和游戲3300萬用戶的數據和信息,總共200GB。然而,這些數據的真實性還沒有得到證實,所以storm的這些說法還有待進一步核實。
而可口可樂公司方面也尚未證實他們的數據被盜。在接受媒體采訪時,公司負責人表示,目前正在與執法部門合作,對所謂的Stormous團伙攻擊開展調查。截止目前,本次攻擊尚未顯示出任何重大負面影響。
參考來源:https://www.bleepingcomputer.com/news/security/coca-cola-investigates-hackers-claims-of-breach-and-data-theft/