加密公司称黑客将所有员工锁定在谷歌产品之外四天 你忘记密码了吗

一家著名的加密货币公司告诉美国证券交易委员会，一名黑客闯入了其系统，并将公司的所有员工锁定在外，然后采取了几项仍在调查中的行动。

Unicoin周四提交的监管文件称，攻击始于8月9日，当时黑客“获得了公司Google G-Suite帐户的访问权限，并更改了公司G-Suite产品所有用户的密码（即，G-Mail、G-Drive和其他相关的G-Suite功能）。

该攻击阻止了所有使用“@ unicoin.com”电子邮件地址的用户访问公司系统近四天。到8月13日，公司官员能够删除黑客对G-Suite帐户的访问权限并恢复员工帐户。

“该公司正在检查访问的信息，以确定和减轻事件的影响，”Unicoin高管写道，并补充说，目前还不清楚谁是攻击的幕后黑手。

虽然没有证据表明资金或数字资产被盗，但该文件指出，一旦这家总部位于旧金山的公司重新获得对其系统的访问权限，它确实发现了公司会计部门员工和承包商的个人数据存在差异。

Unicoin还发现了“某些经理的黑客信息和电子邮件帐户的痕迹”。该公司表示，目前尚不清楚这一事件是否会对运营产生财务影响。

Unicoin是少数几家向SEC提交报告的加密货币公司之一，其代币由一系列资产组合支持，其中包括其他公司的真实的房地产和股权。该公司已经出售了价值超过5亿美元的独角兽。

在调查过程中发现的一条线索是一名伪造身份的承包商。承包商的位置和接触被终止。Unicoin没有回应记者的置评请求，即这一具体事件是否与加密公司错误地雇佣与朝鲜政府有关的黑客这一长期存在的问题有关。

近年来，美国官员一再警告说，朝鲜一直在加大力度，让美国雇佣黑客。这些公司的目标是赚取合法的薪水寄回家，或者利用他们的访问权促进可能产生敏感信息和被盗资金的网络攻击。

两周前，网络安全公司KnowBe 4承认去年雇佣了一名工人，后来发现这名工人也是朝鲜计划的一部分。美国执法机构还关闭了美国各地的多个笔记本电脑农场，这些农场被用来促进朝鲜的就业努力。

联合国正在调查据称由朝鲜黑客进行的58起加密货币公司网络攻击，这些攻击使攻击者在六年内获得约30亿美元。

周四，区块链安全公司Chainalysis表示，2024年上半年，犯罪分子通过对加密货币公司的攻击窃取了近16亿美元，其中大多数攻击是由朝鲜演员发起的。

原文始发于微信公众号（俊杰说黑客）：加密公司称黑客将所有员工锁定在谷歌产品之外四天 你忘记密码了吗