松下披露數(shù)據(jù)泄露事件
日本跨國企業(yè)松下集團在上周發(fā)布的新聞稿中披露數(shù)據(jù)泄露事件,證實了公司包含敏感數(shù)據(jù)的服務(wù)器遭到未知第三方的非法訪問。
“2021年11月11日,松下公司已確認其網(wǎng)絡(luò)被第三方進行非法訪問,經(jīng)過內(nèi)部調(diào)查,確定攻擊者在入侵過程中訪問了文件服務(wù)器上的部分數(shù)據(jù)。”松下發(fā)布公告稱,“在檢測到未經(jīng)授權(quán)的訪問后,公司立即向有關(guān)部門報告了該事件,并采取了安全措施防止外部訪問網(wǎng)絡(luò)。”
此外,松下還聘請了第三方網(wǎng)絡(luò)安全公司來調(diào)查此次泄露事件,以確定相關(guān)客戶及基礎(chǔ)設(shè)施等敏感信息是否泄露。
新聞稿中并未披露更多數(shù)據(jù)泄露信息,但據(jù)The Record報道,包括Mainichi 和 NHK在內(nèi)的日本媒體表示,攻擊者在今年6月至11月期間多次訪問松下服務(wù)器,并獲得了對其客戶和員工敏感信息的訪問權(quán)限。
2020年11月,松下在印度子公司也曾在遭到網(wǎng)絡(luò)攻擊后伴隨有數(shù)據(jù)泄露,只不過當(dāng)時攻擊者竊取的是財務(wù)信息和電子郵件地址的訪問權(quán)限。
參考來源:
- https://securityaffairs.co/wordpress/125114/data-breach/panasonic-data-breach.html
- https://www.bleepingcomputer.com/news/security/panasonic-discloses-data-breach-after-network-hack/