美国太空科技巨头 Maxar 披露员工数据泄露

admin 2024年12月15日23:31:24评论15 views字数 891阅读2分58秒阅读模式

美国太空科技巨头 Maxar 披露员工数据泄露

该公司在向受影响个人发出的通知中表示,黑客入侵了美国卫星制造商 Maxar Space Systems,并窃取了其员工的个人数据。
在发现入侵事件之前大约一周,攻击者就已经侵入了公司网络。
在发现未经授权的访问后,该公司立即采取行动,阻止黑客进一步侵入系统。
数据泄露通知中写道:“我们的信息安全团队发现,一名黑客使用香港的 IP 地址,攻击并访问了 Maxar 系统,其中包含一些含有员工个人数据的文件。”
该公司告知:当我们在 2024 年 10 月 11 日发现此问题时,我们立即采取行动,以防止进一步未经授权访问系统。然而,根据我们的调查,在采取此行动之前,黑客可能已经访问了系统上的文件大约一周时间。
Maxar Space Systems 是美国航空航天业的主要参与者,被认为是建造通信和地球观测卫星的专家。
这家总部位于科罗拉多州的公司已经建造了 80 多颗目前在轨运行的卫星,其技术为太空探索做出了贡献。Maxar 1300 平台为 NASA 的 Psyche 任务的成功发挥了关键作用,其动力和推进元件被用于 Artemis 月球探索计划。
Maxar Space Systems 表示,攻击者可能可以访问包含以下员工信息的系统:
  • 姓名
  • 家庭地址
  • 社会保障号码
  • 业务联系信息
  • 性别
  • 就业状况
  • 员工编号
  • 职称
  • 聘用/终止聘用及职位开始日期
  • 导师
  • 部门
该公司澄清说,此次网络安全事件并未泄露任何银行账户信息。
受该事件影响的现任员工可享受 IDShield 身份保护和信用监控服务,而前任员工则可在 2025 年 2 月中旬之前注册 IDX 的身份盗窃保护服务。
尽管数据泄露披露通知员工的个人数据被泄露,但在某些情况下,这种泄露也会影响专有技术数据。
有相关消息称,7 月份一名攻击者声称已经窃取了 Maxar Space Systems 母公司 Maxar Technologies 开发的地理空间情报平台 GeoHIVE 的用户群。

美国太空科技巨头 Maxar 披露员工数据泄露

BleepingComputer 已联系 Maxar Technologies,询问机密技术数据泄露的可能性以及与抓取事件的可能联系,但尚未得到任何评论。

信息来源:BleepingComputer

原文始发于微信公众号(犀牛安全):美国太空科技巨头 Maxar 披露员工数据泄露

免责声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由读者承担全部法律及连带责任,本站不承担任何法律及连带责任;如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截,联系方式见首页),望知悉。
  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2024年12月15日23:31:24
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                   美国太空科技巨头 Maxar 披露员工数据泄露https://cn-sec.com/archives/3509946.html
                  免责声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由读者承担全部法律及连带责任,本站不承担任何法律及连带责任;如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截,联系方式见首页),望知悉.

发表评论

匿名网友 填写信息