據(jù)Techtwiddle報(bào)道,在2月發(fā)生勒索軟件攻擊后,流行的時(shí)尚和零售商Guess讓客戶了解到網(wǎng)絡(luò)攻擊后發(fā)生的數(shù)據(jù)泄露事件。2021年6月3日,Guess完成了對(duì)存儲(chǔ)在被黑系統(tǒng)中的文件的全面分析,并能夠確定所有受影響者的地址。從6月9日開(kāi)始,Guess開(kāi)始向受影響的客戶發(fā)送通知信,為他們提供免費(fèi)的身份入侵安全解決方案,并由Experian提供一年的免費(fèi)信用監(jiān)控。
據(jù)悉,該公司客戶的護(hù)照號(hào)碼、金融賬戶號(hào)碼、駕駛執(zhí)照號(hào)碼,甚至社會(huì)安全號(hào)碼都被盜。據(jù)該公司稱(chēng),大約有200GB的數(shù)據(jù)受到影響??紤]到Guess在美國(guó)、加拿大、歐洲、中東和亞洲經(jīng)營(yíng)著超過(guò)1250個(gè)公司擁有的和獨(dú)立的零售點(diǎn),這并不令人驚訝。
據(jù)稱(chēng)DarkSide是這次勒索軟件攻擊的幕后黑手
Guess從未披露過(guò)勒索軟件攻擊背后的威脅行為者的身份。DataBreaches.Net在三個(gè)月前的一篇文章中透露,網(wǎng)絡(luò)犯罪組織DarkSide在其網(wǎng)站上發(fā)布了被盜信息。在過(guò)去的一年里,DarkSide對(duì)商業(yè)網(wǎng)絡(luò)發(fā)起了一系列攻擊,要求用贖金來(lái)?yè)Q取解密和恢復(fù)受害者服務(wù)器中被刪除的數(shù)據(jù)。
這個(gè)網(wǎng)絡(luò)犯罪集團(tuán)在5月入侵了Colonial Pipeline公司的網(wǎng)絡(luò),由于這次攻擊的影響,他們受到了美國(guó)政府不受歡迎的關(guān)注。東海岸出現(xiàn)石油短缺的事實(shí),促使美國(guó)政府立即采取更嚴(yán)格的措施加強(qiáng)網(wǎng)絡(luò)防御。他們甚至說(shuō),他們將把勒索軟件攻擊的調(diào)查提升到與恐怖主義類(lèi)似的優(yōu)先級(jí)。
在國(guó)家施加大規(guī)模壓力后,DarkSide說(shuō)他們沒(méi)有想到會(huì)造成這么大的損失,他們隨后宣布解散他們的黑客組織。
(舉報(bào))