據(jù)外媒報道,世界知名的德勤會計師事務所于 9 月 25 日證實,公司內部系統(tǒng)遭受網(wǎng)絡攻擊致使機密信息在線泄露,其中包括賬號、密碼、用戶個人信息、IP 地址、私人電子郵件、企業(yè)架構圖表等。
德勤(Deloitte & Touche)是美國最大私人會計師事務所之一,為知名銀行、政府與大型財富 500 強的跨國企業(yè)提供稅務、審計、運營、網(wǎng)絡安全咨詢服務。
調查顯示,雖然公司于今年 3 月發(fā)現(xiàn)網(wǎng)絡攻擊,但研究人員推測,攻擊者自 2016 年 10 月或 11 月以來就已訪問其電子郵件系統(tǒng),旨在竊取用戶信息、開展攻擊活動。研究人員表示,黑客設法通過管理員帳戶訪問德勤電子郵件服務器。然而,值得注意的是,該帳戶未使用雙因子認證(2FA),即允許攻擊者不受限制地訪問德勤托管的任何區(qū)域。
目前,為應對該起攻擊事件,德勤開始全面實施網(wǎng)絡安全協(xié)議。此外,作為審查的一部分,德勤已經(jīng)成立安全小組并與受影響客戶取得聯(lián)系,從而降低數(shù)據(jù)泄露影響范圍。