百度网盘加速
日立能源公司证实,该公司发生了一起数据泄露事件,Clop勒索软件组织利用GoAhead零日漏洞窃取了该公司的数据。
日立能源是日本工程技术集团日立公司的子公司,专门从事能源解决方案和电力系统业务。 公司年收入达10亿美元。
目前,尚不清楚日立能源公司是否成为勒索赎金的目标,也不清楚其服务是否因网络攻击而中断。 尽管发生了这起事件,该公司的网站仍然可以访问。
日立发表官方声明声明指出,第三方软件供应商FORTRA GoAnywhere MFT(托管文件传输)是Clop勒索软件组织的攻击目标。 声明进一步指出,此次攻击可能导致某些国家的员工数据遭到未经授权的访问。
根据日立的声明,该公司迅速对事件做出反应,切断了受影响系统FORTRA GoAnywhere MFT的连接,并启动内部调查以评估漏洞的影响程度。
日立公司表示,已直接向所有受影响的员工、相关数据保护机构和执法机构通报了这起安全事件。
日立在声明中再次保证,截至声明发布之时,公司没有任何信息表明其网络运营或客户数据的安全性和可靠性在此次漏洞中受到损害。
Fortra在2月初披露了其GoAnywhere安全文件共享产品存在零日漏洞。 当时,安全出版物BleepingComputer推测,该漏洞的影响可能与2021年发生的Accellion FTA黑客攻击事件相当。
2023年3月14日,网络安全公司Rubrik证实,在被添加到数据泄露网站后,该公司受到了CVE-2023-0669漏洞利用的影响。 不过,该公司澄清说,漏洞仅限于非生产性IT测试环境,不影响任何客户数据。