荷兰银行ABN Amro在第三方服务提供商AddComm遭受勒索软件攻击后披露了一起数据泄露事件。AddComm向客户和员工分发文件和令牌，既通过物理方式，也通过数字方式。
勒索软件攻击发生在上周，未经授权的人可能已经获得了部分ABN AMRO客户的数据访问权限。ABN AMRO将联系受影响的客户，并通知荷兰数据保护局和监管机构。
截至撰写本文时，AddComm已经控制住了事态，受影响的系统已经恢复，并且公司已经将攻击者锁定。AddComm尚未确定在攻击期间可能已被窃取的数据类型。然而，该公司正在与为AddComm工作的外部安全专家调查此事件。
荷兰银行已停止使用由AddComm提供的服务。目前，没有迹象表明攻击者已经使用了ABN AMRO客户的数据。该银行还警告客户要警惕钓鱼消息。该银行补充说，其系统并未受到勒索软件攻击的影响。
该银行表示：“外部网络安全专家目前正在调查AddComm公司究竟泄露了哪些数据。我们将致函可能受此次攻击影响的客户。”
原文始发于微信公众号（黑猫安全）：ABN AMRO披露数据泄露，此前对第三方提供商发起了攻击
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论