數據簡報-美國企業面臨網絡攻擊激增的局面

日期

公司

詳情

1月26日

耐克 NKE.N

勒索軟件組織“World Leaks”在其網站 (link) 上宣稱，已公布了來自耐克的1.4太字節數據。該公司拒絕就調查的具體細節或是否支付了贖金發表評論。

1月28日

Bumble BMBL.O、Match Group MTCH.O、Crunchbase 和 Panera Bread

據彭博社報導 (link)，Bumble、Match Group和Crunchbase遭遇了網絡攻擊，而Panera Bread則披露了一起涉及聯繫信息的事件，並已向相關當局通報。

2月24日

永利度假村 WYNN.O

該公司表示，黑客 (link) 獲取了員工數據，此事件已引發調查，而攻擊者索要了相當於約150萬美元的比特幣。

3月11日

史賽克 SYK.N

一個與伊朗有關聯的黑客組織宣稱對針對史賽克（Stryker）的 (link) 網絡攻擊負責，該攻擊擾亂了該公司的全球訂單處理、製造和發貨流程，並清除了運行Windows操作系統的遠程設備，不過這家醫療設備製造商表示，患者服務和聯網醫療產品未受影響。

3月12日

Crunchyroll

據BleepingComputer報導，黑客聲稱竊取了這家訂閱制動漫流媒體服務的個人數據及800萬條客服工單記錄，其中包括680萬個唯一電子郵件地址。 (link)

3月28日

孩之寶 HAS.O

這家玩具製造商 (link) 表示，正在調查一起網絡安全事件，該事件涉及對其網絡的未經授權訪問，導致部分系統離線，並警告稱此次中斷可能導致訂單履行延遲數周。

4月10日

OpenAI

OpenAI表示 (link)，在名為Axios的第三方開發者工具導致GitHub工作流下載並執行了Axios的惡意版本後，該公司已發現該安全問題，但稱未發現用戶數據、系統或知識產權遭到泄露的證據。

4月13日

Take-Two Interactive旗下的 TTWO.O Rockstar Games

ShinyHunters黑客組織 (link) 聲稱，其通過利用涉及分析服務提供商Anodot的第三方安全漏洞，竊取了近8000萬條Rockstar Games的業務記錄。Rockstar表示，僅有少量非實質性公司信息被獲取。

5月4日

West Pharmaceutical Services WST.N

這家醫療設備製造商表示， (link) 一起涉及數據竊取和系統鎖定的網絡攻擊擾亂了其全球製造和物流運營，迫使其將系統下線，隨後才在 (link) 恢復了製造、供應鏈和商業場所的運營。

5月11日

Instructure/Canvas

Instructure公司（廣受歡迎的教育學習管理系統Canvas的開發者） (link) 稱，一起與ShinyHunters有關的黑客攻擊曾導致訪問中斷，並泄露了近9,000所教育機構的學生及學校數據。隨後該公司與該組織達成協議 (link)，據該組織稱，被盜數據已被刪除，客戶也不會遭到敲詐。

5月21日

Blank Rome

據一份擬議的集體訴訟稱，該律師事務所表示 (link)，一個冒充該事務所IT部門的網絡犯罪團伙誘騙一名律師上傳文件，導致57,554名現有、前任和潛在客戶的個人信息泄露。

5月27日

嘉年華 CCL.N

這家郵輪運營商表示， (link) 一起社會工程學攻擊導致一名員工賬戶遭到入侵，泄露了包括姓名、地址和政府頒發的身份證號碼在內的個人信息，隨後公司封堵了此次未經授權的訪問，並通知了受影響的個人。

6月11日

諾和諾德 NOVOb.CO

Wegovy的製造商表示 (link)，未經授權的攻擊者從其內部IT系統中複製了信息，包括部分臨床試驗患者數據，這促使公司展開調查並暫時關閉了某些內部系統，不過該公司表示核心運營未受影響。

6月15日

iRhythm Holdings IRTC.O

這家醫療科技公司表示 (link)，一名威脅行為者通過對第三方托管的業務應用程序實施社會工程學攻擊，獲取了可能屬於敏感的數據，包括專有信息和患者健康信息，隨後提出了支付贖金的要求；但該公司稱，患者護理、醫療設備系統及運營未受影響。

6月15日

AdaptHealth AHCO.O

該公司稱，一名“威脅行為者” (link) 在通過社會工程學攻擊入侵第三方承包商賬戶後，竊取了患者信息和保險結算密碼，從而獲得了雲端業務應用程序及內部患者管理系統的訪問權限。

6月17日

Fortinet FTNT.O

研究人員稱， (link) 針對Fortinet防火墻和VPN設備的大規模黑客攻擊活動，在全球範圍內入侵了約75,000台系統，導致15個以上國家的《財富》500強企業和政府機構的密碼遭竊。

7月16日

可口可樂公司 KO.N

這家飲料巨頭 (link) 表示，由於其部分系統（包括與生產相關的系統）遭到未經授權的訪問，fairlife已暫時暫停了在美國的生產運營。7月27日，可口可樂公司表示，fairlife (link) 已在美國四家工廠恢復了大部分生產，同時仍在繼續努力恢復受影響的運營。

7月17日

Clover Health Investments CLOV.O

這家健康保險公司 (link) 表示，一名黑客利用社會工程學手段入侵了三名員工的賬戶，可能導致部分個人和受保護的健康信息泄露，但預計不會對運營造成重大影響。

7月17日

雅培實驗室 ABT.N

這家醫療保健公司表示，正在調查 (link)其癌症診斷業務中少量內部系統遭到的未經授權訪問，以及LabCentral門戶網站可能發生的泄露事件，但預計此事不會對運營、客戶或財務業績產生實質性影響。

8月7日

李維斯 LEVI.N

這家牛仔褲製造商稱，一名未經授權的第三方 (link) 入侵了其系統並竊取了部分公司信息，但 該事件並未擾亂業務運營，公司預計不會產生實質性影響。 據路透審查的谷歌和互聯網情報數據顯示，這家牛仔褲製造商是7月份數十家遭勒索黑客 (link) 攻擊的美國知名金融機構及其他企業之一，這些黑客通過電話誘騙受害者。

8月11日

優步 UBER.N

這家網約車公司表示 (link)，其Uber Freight部門正在調查一起數據安全事件，該事件涉及部分系統和存儲庫遭到未經授權的訪問。發言人薩姆·哈洛克（Sam Hallock）表示， “Uber Freight的業務運營未受影響，仍在正常進行，未受干擾”，並補充說其系統安全且完全正常運行。

8月13日

通用電氣（GE） GE.N、Fiserv FISV.O

一個以利用軟件漏洞同時攻擊多個目標而聞名的活躍黑客組織宣稱 (link)，其已從全球近50家企業竊取了大量數據，其中包括飛利浦 PHG.AS、殼牌 SHEL.L、Fiserv FISV.O 和通用電氣 GE.N。

8月21日

阿波羅全球管理公司 APO.N

據一封信函稱，這家資產管理公司 (link) 上個月遭遇了一起數據泄露事件，黑客竊取了部分個人信息；其調查發現，7月6日至7月10日期間，某些雲平台遭到了未經授權的訪問。該公司表示已通知執法部門，並聘請了外部網絡安全和取證專家對此次泄露事件展開調查。

8月26日

波士頓科學公司 BSX.N

這家醫療設備製造商表示， (link) 8月25日發現的一起網絡安全事件已導致生產和訂單發貨中斷。在9月3日的最新通報中，該公司稱已恢復從全球主要分銷中心發貨大部分產品，但仍有部分積壓訂單。此次數據泄露似乎僅限於部分內部IT系統，目前尚無證據表明對植入式心臟設備造成影響。

9月1日

NovoCure Limited NVCR.O

這家腫瘤學公司表示 (link)，其於8月中旬發現部分系統遭到未經授權的訪問。泄露的數據包括1,400多份美國患者記錄中的公司內部ID號、美國西部地區不到50名其他患者的數據（其中包含其他身份識別信息），以及醫療服務提供者和NovoCure的一般聯繫方式。

9月23日

Astrana Health ASTH.O

這家醫療保健公司表示，其子公司發現系統遭到未經授權的訪問，此前攻擊者冒充公司人員，並使用偽造的公司電話號碼致電員工。部分機密信息被訪問或獲取，但Astrana表示仍在評估數據和財務影響，目前預計該事件不會對其業績產生重大影響。