近日，美國知名建筑設計、工程和咨詢公司 CannonDesign 正在向超過 1.3 萬名客戶發出數據泄露通知。通知中指出，2023 年初，黑客通過一次攻擊侵入了公司網絡并竊取了數據。

CannonDesign 以其在教育設施、醫院和體育設施等重要項目上的杰出工作而聞名，被評為全球最具創新性的建筑公司之一，曾參與明尼蘇達大學健康診所和手術中心以及馬里蘭大學的多功能體育場等重大項目。

公司向受影響的個人通報了 2023 年 1 月 19 日至 25 日期間發生的安全事件，涉及未授權的網絡訪問和數據泄露。盡管公司在 2023 年 1 月 25 日發現了入侵行為，但直到 2024 年 5 月 3 日才完成對事件的調查，整個過程耗時超過三個月。

調查發現，攻擊者可能訪問了包括姓名、地址、社會安全號碼（SSN）和駕駛執照號碼在內的個人信息。為了減輕個人數據泄露的風險，受影響的個人將獲得 Experian 提供的為期 24 個月的信用監控服務，但這一措施存在明顯的延遲。

Cannon Design 沒有明確指出攻擊者的身份，但其發言人向 BleepingComputer 證實，此次披露的信息與 2023 年初發生的 Avos Locker 勒索軟件攻擊有關。

該公司還表示，盡管數據已在多個網站上公布，但目前尚未發現任何濫用被盜信息的行為。

2023 年 2 月 2 日，Avos Locker 勒索軟件團伙宣布對 CannonDesign 進行了攻擊，聲稱掌握了 5.7 TB 的被盜數據，包括公司和客戶文件。

Avos Locker 聲稱  來源：KELA KELA

在勒索未果后，數據被轉交給了 Dunghill Leaks，該組織于 2023 年 9 月 26 日發布了被盜的 2TB 數據，內容包括數據庫轉儲、項目示意圖、招聘文件、客戶詳細信息、營銷材料、IT 和基礎設施細節以及質量保證報告。

被盜數據隨后出現在 Dunghill Leaks 上  來源：KELA

Dunghill Leaks 是由 Dark Angels 勒索軟件組織于 2023 年 4 月推出的數據泄露網站，用于向受害者施壓，迫使他們支付勒索軟件贖金。2024 年 2 月，同一數據集被發布在暗網的黑客論壇上，包括 ClubHydra，而數據集的一部分在 2024 年 7 月通過 Breached Forums 的 torrent 分享。

在黑客論壇上免費共享的部分數據  來源：BleepingComputer

參考來源：https://www.bleepingcomputer.com/news/security/cannondesign-confirms-avos-locker-ransomware-data-breach/