伊朗多个组织遭到神秘黑客的侵入

Hudson研究人员报告称，12月20日，一名使用化名"irleaks"的黑客宣布出售据称从伊朗23家领先的保险公司窃取的超过1.6亿条记录。该黑客声称被盗的数据包括名字、姓氏、出生日期、父亲姓名、电话号码、手机号码、国民代码、公司国民代码等信息。黑客还分享了一部分数据样本，总价为6万美元。

Hudson Rock对样本数据进行了分析，并确认其似乎是真实的。目前仍不清楚黑客是如何同时针对如此多的保险公司发动攻击的。

12月30日，"irleaks"还声称已经黑客入侵了伊朗最大的外卖平台SnappFood，并窃取了3TB的数据。

根据该公告，Irleak提供以下数据：2000万用户的数据（电子邮件、密码、电话号码）、5100万用户地址、60万张信用卡数据、1.8亿台设备相关信息。

Hudson Rock报告称："值得注意的是，尽管这次被黑事件的起源尚不明确，但Hudson Rock的研究人员已经确定了一名最近遭到入侵的SnappFood员工，其计算机感染了StealC信息窃取软件。这名员工计算机的感染导致该组织的许多敏感凭据可被某些黑客访问，并可能被用作对该公司的初始攻击向量。”研究人员认为，这些攻击可能是一个由国家级行为者进行的协同操作的结果。

原文始发于微信公众号（黑猫安全）：伊朗多个组织遭到神秘黑客的侵入