摩根大通700萬(wàn)賬戶被黑
發(fā)表時(shí)間:2023-08-01 來(lái)源:明輝站整理相關(guān)軟件相關(guān)文章人氣:
[摘要]10月3日,據(jù)摩根大通在周四提交的監(jiān)管文件中披露的最新信息顯示,在今年春天這家華爾街投行遭遇的網(wǎng)絡(luò)攻擊事件中,共有7600多萬(wàn)個(gè)家庭賬戶和700萬(wàn)個(gè)小型企業(yè)賬戶被黑,從而令本案成為了有史以來(lái)規(guī)模最大...
10月3日,據(jù)摩根大通在周四提交的監(jiān)管文件中披露的最新信息顯示,在今年春天這家華爾街投行遭遇的網(wǎng)絡(luò)攻擊事件中,共有7600多萬(wàn)個(gè)家庭賬戶和700萬(wàn)個(gè)小型企業(yè)賬戶被黑,從而令本案成為了有史以來(lái)規(guī)模最大的企業(yè)被黑案之一。
相比之下,根據(jù)摩根大通此前作出的估測(cè),黑客僅侵入了大約100萬(wàn)個(gè)客戶賬戶。此次黑客攻擊事件在6月份就已發(fā)生,但直到7月份才被發(fā)現(xiàn)。周四披露的這一最新信息意味著,摩根大通不得不在短短三個(gè)月時(shí)間里第二次努力設(shè)法控制這一事件所帶來(lái)的余波。
據(jù)熟知內(nèi)情的消息人士稱,隨著新信息的披露,此次黑客攻擊事件的嚴(yán)重性在最近幾天時(shí)間里變得日益明朗,迫使正在佛羅里達(dá)州那不勒斯(Naples)召開(kāi)企業(yè)領(lǐng)導(dǎo)人會(huì)議的一些摩根大通高管不得不飛回紐約。
在這一事件中,黑客侵入了摩根大通的計(jì)算機(jī)系統(tǒng),獲取了90多臺(tái)服務(wù)器上的賬戶信息,這凸顯了全球金融體系極易受到網(wǎng)絡(luò)犯罪分子攻擊的事實(shí)。而在此以前,大多數(shù)規(guī)模最大的黑客攻擊企業(yè)網(wǎng)絡(luò)的行動(dòng)還一直都僅限于針對(duì)塔吉特和家得寶等零售商。
與零售商不同,摩根大通握有敏感性高得多的客戶財(cái)務(wù)信息。對(duì)于這家大型投行遭到的黑客攻擊,迄今為止執(zhí)法部門(mén)的調(diào)查人員仍舊感到大惑不解,原因是并無(wú)證據(jù)表明黑客從被黑的銀行賬戶中盜走了任何客戶資金。由于缺少任何明顯的牟利動(dòng)機(jī),因此執(zhí)法官員和安全專家猜測(cè),這一事件中的黑客是由俄羅斯或南歐國(guó)家的政府主使的。
目前還不清楚黑客是如何深度侵入摩根大通的計(jì)算機(jī)網(wǎng)絡(luò)的。據(jù)多位熟知摩根大通調(diào)查結(jié)果的匿名消息人士透露,在該行于7月底首次懷疑其系統(tǒng)遭遇攻擊時(shí),黑客已經(jīng)取得了對(duì)90多臺(tái)服務(wù)器的最高權(quán)限。這些消息人士還指出,更令人感到不安的是,黑客偷走了一份應(yīng)用和程序名單,名單上的應(yīng)用和程序在摩根大通的每一臺(tái)標(biāo)準(zhǔn)電腦上都有運(yùn)行。通過(guò)這份名單,黑客能對(duì)每個(gè)程序和網(wǎng)絡(luò)應(yīng)用的已知漏洞進(jìn)行交叉檢查,搜尋重新侵入摩根大通網(wǎng)絡(luò)系統(tǒng)的進(jìn)入點(diǎn)。
消息人士稱,摩根大通需要花費(fèi)幾個(gè)月時(shí)間才能完全換掉這些程序和應(yīng)用,并與其技術(shù)提供商重新展開(kāi)有關(guān)授權(quán)協(xié)議的談判,這意味著黑客有足夠時(shí)間在該行的網(wǎng)絡(luò)系統(tǒng)中進(jìn)行“挖掘”,尋找尚未被修復(fù)或未被發(fā)現(xiàn)的漏洞,從而允許其再度進(jìn)入該行的系統(tǒng)。
摩根大通在監(jiān)管文件中稱,并無(wú)證據(jù)表明密碼和社?ㄌ(hào)等賬戶信息已被黑客盜走。
在摩根大通發(fā)現(xiàn)此次黑客攻擊事件以后,整個(gè)金融體系中掀起了軒然大波,并已促使美國(guó)聯(lián)邦調(diào)查局(FBI)介入調(diào)查。盡管華爾街已經(jīng)采取了旨在抵御黑客攻擊的防御措施,但最近幾年以來(lái)各大投行已經(jīng)成為黑客頻繁攻擊的目標(biāo)。
另外,摩根大通還被迫向包括美聯(lián)儲(chǔ)在內(nèi)的監(jiān)管機(jī)構(gòu)提供了有關(guān)該事件規(guī)模的更新信息。這家投行在當(dāng)時(shí)表示,并無(wú)跡象表明任何客戶資金被盜走,并稱其相信該行已經(jīng)保住了所有系統(tǒng)。
上面是電腦上網(wǎng)安全的一些基礎(chǔ)常識(shí),學(xué)習(xí)了安全知識(shí),幾乎可以讓你免費(fèi)電腦中毒的煩擾。