2024年12月16日,黑客组织IntelBroker在网络犯罪和数据泄露平台(Breach Forums)曝光了Cisco的敏感数据,共计2.9GB,涉及身份验证、网络安全和协作工具等多个方面的关键数据。
这些数据来自一个总容量达4.5TB的未加密数据库。2024年10月,黑客利用Cisco开发资源配置错误,成功下载了大量敏感信息。这次泄露的数据包括Cisco的多个核心系统,如身份服务引擎(ISE)、SASE安全访问服务以及Webex协作平台等。这一事件再一次揭示了企业在数据安全管理上的漏洞,迫使企业提升安全防护能力,确保敏感信息的安全性,降低数据泄露和滥用的风险。
虽然思科尚未对这一最新进展作出回应,但IntelBroker的行动也表明此类事件可能会升级为勒索行为。剩余的4.5TB数据集是否会被出售、泄露或解决仍有待观察。
Intel Broker因数据泄露事件而出名。2024年6月,这名黑客声称入侵了 Apple Inc.窃取了内部工具的源代码。这名黑客还吹嘘入侵了AMD窃取了员工和产品信息。2024年5月,Intel Broker入侵了欧洲刑警组织,该机构后来证实了这一入侵行为。
原文始发于微信公众号(安全学习那些事儿):黑客组织在数据泄露平台曝光Cisco 2.9G敏感数据
免责声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由读者承担全部法律及连带责任,本站不承担任何法律及连带责任;如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截,联系方式见首页),望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论