2024年4月7日，一个名为IntelBroker的攻击者在一个黑客论坛上泄露了大约10000名家得宝员工的数据。家得宝(Home Depot)确认了此次事件，称第三方软件即服务(SaaS)供应商在测试其系统期间无意中公开了家得宝员工的姓名，工作电子邮件地址和用户ID的一小部分样本。
虽然这些数据不是高度敏感的，只暴露了公司ID、姓名和电子邮件地址，但威胁行为者可能会使用它对Home Depot员工进行有针对性的网络钓鱼攻击。出于这个原因，所有家得宝员工都应该警惕任何包含要求公司凭据或其他信息的页面链接的电子邮件。如果收到类似邮件，则应将其报告给公司的IT人员，他们可以验证它是否恶意。
美国家得宝公司为全球领先的家居建材用品零售商，美国第二大零售商，家得宝遍布美国、加拿大、墨西哥和中国等地区，连锁商店数量达2234家。
原文始发于微信公众号（安全学习那些事儿）：家得宝(Home Depot)确认其员工数据泄露
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论