通用动力公司员工遭网络钓鱼攻击导致信息泄露

2024年12月26日，通用动力公司表示：在一次针对其员工的网络钓鱼攻击后，威胁行为者侵入了数十个员工福利账户。

2024年10月10日，据该公司称，攻击者发起了一场欺诈性广告活动，将通用动力公司的员工引导到一个钓鱼网站，诱骗他们输入用户名和密码。继而登录相关账户，窃取了员工的个人信息。如：姓名、出生日期、身份证号码、社保号码、银行账户信息和残疾状态等。部分账户的银行信息甚至被更改。

公司已通知受影响的员工，并提供了两年的免费信用监控服务，以防止潜在的身份盗用风险。

通用动力表示，攻击事件并未影响其企业内部系统，但已立即暂停了相关服务，以减少风险。此事件引发了对员工网络安全教育和预防措施的关注，尤其是在面对网络钓鱼攻击时，企业需要增强员工的警觉性和防范能力。

通用动力公司(General Dynamics Corporation)是一家总部位于美国的国防承包商和工业公司，提供航空、陆地、海上和信息技术解决方案，服务于美国军方及其盟国。

原文始发于微信公众号（安全学习那些事儿）：通用动力公司员工遭网络钓鱼攻击导致信息泄露