洛杉矶住房管理局证实Cactus勒索软件已实施入侵

2024年11月1日，洛杉矶市住房管理局(HACLA)证实，在Cactus勒索软件团伙最近提出违规索赔后，其IT网络遭到网络攻击。

HACLA称：我们的IT网络受到了攻击。我们一意识到这一点，就聘请了外部IT专家来帮助我们调查并做出适当的反应。我们的系统仍在运行，我们正在听取专家的建议，我们仍然致力于为洛杉矶的低收入和弱势群体提供重要服务。但尚未透露何时发现攻击，以及事件期间是否有任何敏感数据被泄露或被盗。

但Cactus 勒索软件团伙已声称对此次攻击负责，并称其从受感染的网络窃取了891GB的文件。Cactus声称被盗数据包括：个人身份信息、实际数据库备份、财务文件、高管员工个人数据、客户个人信息、公司机密数据和通信，并已在其泄密网站上发布了一些敏感文件的截图作为证据。该勒索软件团伙还上传了一份包含涉嫌被盗文件的档案来证明。

Cactus勒索软件于2023年3月出现，并发起双重勒索攻击，此后已将260多家公司添加到其暗网数据泄露网站。其与各种恶意软件分销商合作，利用购买的凭证、网络钓鱼攻击或利用目标互联网暴露系统中的安全漏洞来入侵企业网络。

Cactus勒索软件组织于2023年3月披露， HACLA两年前也遭到LockBit勒索软件团伙攻击。

洛杉矶市住房管理局(HACLA)是美国最大的公共住房管理局之一。HACLA为加利福尼亚州洛杉矶的低收入家庭、儿童和老年人提供负担得起的公共住房和援助计划。作为一家州特许公共机构，它管理着超过32000个公共住房单元，年度预算超过10亿美元。

原文始发于微信公众号（安全学习那些事儿）：洛杉矶住房管理局证实Cactus勒索软件已实施入侵