新增了8月7日後部分美國公司報告的網絡安全事件,包括波士頓科學公司8月26日報告的事件
路透8月26日 - 全球各地的企業正面臨着由人工智能驅動的網絡攻擊和勒索軟件激增的局面,這些攻擊不僅竊取敏感數據,還擾亂了企業運營。
白宮上月表示,將啓動(link)協調小組,供人工智能開發者和關鍵基礎設施運營商就人工智能系統識別出的網絡安全漏洞共享信息。但儘管OpenAI和Anthropic的人工智能代理近期遭遇了黑客攻擊,白宮至今仍未公布任何細節 (link)。
以下是今年已報告或受到網絡安全事件影響的美國公司名單。
日期 | 公司 | 詳情 |
1月26日 | 耐克 NKE.N | 勒索軟件組織「World Leaks」在其網站 (link) 上稱,已公布了1.4太字節的耐克數據。該公司拒絕就調查的具體細節或是否支付了贖金發表評論。 |
1月28日 | Bumble BMBL.O、Match Group MTCH.O、Crunchbase 和 Panera Bread | 據彭博社報導 (link),Bumble、Match Group和Crunchbase遭遇了網絡攻擊,而Panera Bread則披露了一起涉及聯繫信息的事件,並已通知相關部門。 |
2月24日 | 永利度假村 WYNN.O | 該公司表示,黑客 (link) 獲取了員工數據,這促使公司展開調查,而攻擊者則索要了相當於約150萬美元的比特幣。 |
3月11日 | 史賽克 SYK.N | 一個與伊朗有關聯的黑客組織宣稱對 (link) 針對史賽克(Stryker)的網絡攻擊負責,該攻擊擾亂了該公司的全球訂單處理、製造和發貨流程,並清除了運行Windows操作系統的遠程設備,不過這家醫療設備製造商表示,患者服務和聯網醫療產品未受影響。 |
3月12日 | Crunchyroll | 據BleepingComputer報導,黑客聲稱竊取了這家訂閱制動漫流媒體服務商的個人數據及800萬條支持工單記錄,其中包括680萬個唯一的電子郵箱地址。 (link) |
3月28日 | 孩之寶 HAS.O | 這家玩具製造商 (link) 表示,正在調查一起網絡安全事件,該事件涉及對其網絡的未經授權訪問,導致部分系統離線,並警告稱此次中斷可能導致訂單履行延遲數周。 |
4月10日 | OpenAI | OpenAI表示 (link),在名為Axios的第三方開發者工具導致GitHub工作流下載並執行了Axios的惡意版本後,該公司已發現該安全問題,但稱未發現用戶數據、系統或知識產權遭到泄露的證據。 |
4月13日 | Take-Two Interactive旗下的 TTWO.O Rockstar Games | ShinyHunters黑客組織聲稱 (link),其通過利用涉及分析服務提供商Anodot的第三方安全漏洞,竊取了近8000萬條Rockstar Games的業務記錄。Rockstar表示,僅有少量非實質性公司信息遭到泄露。 |
5月4日 | West Pharmaceutical Services WST.N | 這家醫療設備製造商表示, (link) 一起涉及數據竊取和系統鎖定的網絡攻擊擾亂了其全球製造和物流運營,迫使其將系統下線,隨後纔在製造、供應鏈和商業場所恢復 (link) 運營。 |
5月11日 | Instructure/Canvas | Instructure公司(廣受歡迎的教育學習管理系統Canvas的開發商)表示 (link),一起與ShinyHunters相關的黑客攻擊導致訪問中斷,並泄露了近9,000所教育機構的學生和學校數據,隨後雙方達成協議 (link),據該組織稱,被盜數據已被刪除,且客戶不會受到敲詐。 |
5月21日 | Blank Rome | 據一份擬議的集體訴訟稱,該律師事務所表示 (link),一個冒充該事務所 IT 部門的網絡犯罪團伙誘騙一名律師上傳了文件,泄露了 57,554 名現有、前任和潛在客戶的個人信息。 |
5月27日 | 嘉年華 CCL.N | 這家郵輪運營商表示 (link),一起社會工程學攻擊導致一名員工賬戶遭到入侵,泄露了包括姓名、地址和政府頒發的身份證號碼在內的個人信息,隨後公司阻止了此次未經授權的訪問並通知了受影響的個人。 |
6月11日 | 諾和諾德 NOVOb.CO | Wegovy的製造商表示 (link),有未經授權的攻擊者從其內部IT系統中竊取了信息,包括部分臨床試驗患者數據,這促使該公司展開調查並暫時關閉了某些內部系統,但該公司表示核心運營未受影響。 |
6月15日 | iRhythm Holdings IRTC.O | 這家醫療科技公司 (link) 表示,一名威脅行為者通過對第三方託管的業務應用程序實施社會工程學攻擊,獲取了可能屬於敏感性質的數據,包括專有信息和患者健康信息,並隨後提出了支付要求;但該公司表示,患者護理、醫療設備系統及運營均未受到影響。 |
6月15日 | AdaptHealth AHCO.O | 該公司稱,一名「威脅行為者」 (link) 在通過社會工程學攻擊攻破某第三方承包商的賬戶後,竊取了患者信息和保險結算密碼,並由此獲得了對基於雲的業務應用程序及內部患者管理系統的訪問權限。 |
6月17日 | Fortinet FTNT.O | 研究人員稱, (link) 針對Fortinet防火牆和VPN設備的大規模黑客攻擊活動在全球範圍內侵襲了約75,000台系統,導致15個以上國家的《財富》500強企業和政府機構的密碼遭竊。 |
7月16日 | 可口可樂公司 KO.N | 這家飲料巨頭 (link) 表示,由於其部分系統(包括與生產相關的系統)遭到未經授權的訪問,fairlife已暫時暫停了在美國的生產運營。7月27日,可口可樂公司稱,fairlife (link) 已在美國四家工廠恢復了大部分生產,同時仍在努力恢復受影響的運營。 |
7月17日 | Clover Health Investments CLOV.O | 這家健康保險公司 (link) 表示,一名黑客利用社會工程學手段入侵了三名員工的賬戶,可能導致部分個人和受保護的健康信息泄露,但預計不會對運營造成實質性影響。 |
7月17日 | 雅培實驗室 ABT.N | 這家醫療保健公司表示,正在 (link)調查其癌症診斷業務中少量內部系統遭到的未經授權訪問,以及其LabCentral門戶網站可能發生的泄露事件,但預計不會對運營、客戶或財務業績產生重大影響。 |
8月7日 | 李維斯 LEVI.N | 這家牛仔褲製造商稱,未經授權的第三方 (link) 入侵了其系統並竊取了部分公司信息,但該事件未乾擾業務運營, 公司預計不會產生實質性影響。據路透查閱的谷歌和互聯網情報數據顯示,這家牛仔褲製造商是7月份數十家遭到勒索黑客 (link) 攻擊的美國知名金融機構及其他企業之一,這些黑客通過電話誘騙受害者以實施攻擊。 |
8月11日 | 優步 UBER.N | 這家網約車公司 (link) 表示,其Uber Freight部門正在調查一起數據安全事件,該事件涉及部分系統和存儲庫遭到未經授權的訪問。發言人薩姆·哈洛克表示,「 此事未對Uber Freight的業務運營 造成任何影響,業務仍在正常進行,未受干擾」,並補充稱其系統安全且運行正常。 |
8月13日 | 通用電氣(GE) GE.N、Fiserv FISV.O | 一個以利用軟件漏洞同時攻擊多個目標而聞名的活躍黑客組織宣稱((link)),已從全球近50家公司竊取了大量數據,其中包括飛利浦(PHG.AS)、殼牌(SHEL.L)、Fiserv(FISV.O)和通用電氣(GE.N)。 |
8月21日 | 阿波羅全球管理公司 APO.N | 據一封信函透露,這家資產管理公司 (link) 上個月遭遇了數據泄露事件,黑客竊取了部分個人信息;其調查發現,7月6日至7月10日期間,某些雲平台曾遭到未經授權的訪問。該公司表示已通知執法部門,並聘請外部網絡安全和取證專家對此次泄露事件展開調查。 |
8月26日 | 波士頓科學公司 BSX.N | 這家醫療設備製造商表示 (link),一起網絡安全事件擾亂了其全球運營,包括用於處理和發貨客戶訂單的部分信息系統。該公司於8月25日發現該事件,隨即啓動了事件響應程序,並與第三方網絡安全專家合作調查並遏制了該威脅。 |