捷豹路虎數據泄露：暗網論壇曝光700份內部敏感文件
責編：gltian ｜2025-03-13 16:52:24近日，英國知名豪華汽車制造商捷豹路虎（Jaguar Land Rover，簡稱JLR）被曝遭遇嚴重的數據泄露事件。據網絡安全研究人員和惡意行為者常出沒的暗網論壇消息，一名自稱“Rey”的威脅行為者聲稱已入侵捷豹路虎的內部系統，并泄露了約700份內部文件。此次泄露的文件涵蓋了大量敏感的技術和運營數據，包括專有源代碼、車輛開發日志、跟蹤數據集以及包含員工用戶名、郵箱地址、顯示名稱和時區的員工數據庫。
此次事件可能成為捷豹路虎面臨的最嚴重的網絡安全威脅之一，不僅涉及知識產權安全，還關系到員工隱私保護。泄露的開發日志可能暴露車輛固件或車載系統的漏洞，而源代碼的泄露則暗示該公司用于駕駛輔助系統、信息娛樂平臺或電動汽車電池管理的專有算法可能已被竊取。此外，員工數據庫中的詳細信息可能被用于針對捷豹路虎企業網絡的釣魚攻擊或憑證填充攻擊。
盡管目前尚未發現財務數據或客戶信息泄露，但內部通信和技術規格的曝光引發了對工業間諜活動的擔憂。網絡安全分析師推測，此次攻擊可能源于捷豹路虎軟件供應鏈中的未修復漏洞，或是一個配置錯誤的API端點。泄露的源代碼表明，此次事件可能與勒索軟件組織通過竊取知識產權進行敲詐的趨勢一致。
此次數據泄露事件再次凸顯了汽車行業數字基礎設施的持續脆弱性。現代汽車依賴于復雜的軟件系統，這些系統通常由第三方供應商管理，為攻擊者提供了廣闊的攻擊面。專家建議捷豹路虎立即對其代碼庫進行審計，為開發人員賬戶強制實施多因素認證，并進行滲透測試以識別潛在的入侵點。
資訊來源：cybersecuritynews