暴露21GB数据！出名安保公司遭黑客攻打

近日，一位匿名黑客完成入侵瑞士网络安保公司 Acronis 并窃取少量敏感数据的信息引爆了安保圈。更讥刺的是，在其官方上 ，Acronis 不时高调宣称能够“经过第一期间阻止网络攻打出现，被动包全数据、系统和运行程序。”

从网络上地下披露的信息得知，网络安保公司 Acronis 关键提供集成了备份、复原以及下一代基于人工默认的防恶意软件和包全治理全体处置打算，笼罩预防、检测、照应、复原和取证的五个网络安保关键阶段。

3 月 9 日， FalconFeedsio 突然在推特上爆出安保公司 Acronis 遭逢网络攻打，包括证书文件、命令日志、系统性能和文件系统存档，Maria.db 数据库的 Python 脚本、备份性能内容以及备份操作的屏幕截图在内的少量数据被盗（超越 21GB）。

此外，FalconFeedsio 还提到网络立功分子嚣张的在黑客论坛上宣称“我暴露了一家名为 Acronis 的网络安保公司的并附上了一个浅笑的表情符号。

数据被盗事情不时发酵后，Acronis 官方账号在 FalconFeedsio 的爆料推文上方回复称，只要一个客户上行诊断数据到 Acronis 文件主机的凭据遭到侵害，其它的 Acronis 产品并未遭到影响，公司的外部客户服务团队正在与该客户协作处置，会依据须要启动更新。

Acronis 作为一家领有 2000 名员工的老牌网络安保公司，年支出数以亿计，反常逻辑下，如此规模的安保企业，外部势必有专业的安保团队，完善的安保运营体系以及弱小的网络安保技术，才干取得市场认可，对外输入安保产品。

但是，这样的背景下，黑客仍能够轻松打破进攻体系并盗取数据，正面反映出当下网络攻打手腕的高明以及网络环境的风险。

被鹰啄的“冤大头”不止Acronis一家

数字化转型浪潮下，数据走漏、敲诈软件、黑客攻打层出不穷，数据暴露、敲诈软件、DDoS 攻打、APT 攻打、钓鱼攻打以及网页窜改等攻打类型和战略复杂多变，滋润了一大批的黑客组织，对企业开展形成了重大要挟。

黑客组织经过不时提升网络攻打技术，已不能仅仅满足攻打个别的企业组织带来的成就感，开局向外部展现“实力”，首选指标无疑便是网络安保企业。当然，Acronis 也并非是首家遭受黑客攻打的安保企业，其它安保巨头雷同深陷网络危机中。

网络安保公司 FireEye遭受国度级网络攻打

网络安保公司 FireEye 在应答国度级网络要挟方面有着丰盛阅历，但仍难逃黑客组织的攻打。2020 年 8月， FireEye 公司首席口头官 Kevin Mandia 向外界证明其外部遭受网络袭击，并示意黑客访问了 FireEye 的外部系统，但没有证据标明任何数据或元数据被盗。

这看似是一同个别的网路攻打事情，但鉴于FireEye 有几个政府客户，凑巧黑客关键搜索指标也是某些与 FireEye 政府客户无关的信息，再加上发起此次攻打的黑客组织领有严厉的纪律、顶尖的安保运营和技术。因此，不能扫除攻打是某个“领有一流网络攻打才干的国度”所发起的。

攻打事情出现后，FireEye 联结联邦考查局以及其它关键协作同伴（微软）一同开展考查。随着考查的深化，安保人员发现这伙黑客显著经过高强度的安保作战训练，严厉口头纪律，经常使用了十分稀有的技术组合来窃取 FireEye 的资料，并为 FireEye 定制了一套极具针对性的攻打打算。

FBI 网络司助理局长 Matt Gorham 更是间接指出，初步攻打迹象标明，攻打者的攻打水平与技术成熟度可以与国度级技术比肩。

FireEye 之所以成为攻打指标，或者是因为领有专业的网络攻打武器库，并把握一些行业内尚未发现的破绽，这些破绽具备较高的价值。值得一提的是，这并非 FireEye 公司初次遭到黑客攻打。2017年，FireEye 旗下的 Mandiant 公司的内网也曾被黑客入侵，造成少量外部资料暴露。

FireEye 作为环球最大的网络安保公司之一，仍没有逃脱被网络攻打的厄运。由此可见“没有黑不了的系统”，就算再专业的安保公司也不能保证百分百安保。

数字安保巨头 Entrust 遭逢敲诈攻打

FireEye 遭受的网络攻打幕后黑手或者有国度背景，并不能出现出现阶段黑客组织的恐惧（毕竟是国度力气），但接上去这家安保公司的遭逢，可见当下的安保环境是如许风险。

2022 年 7 月，安保资讯网站 Bleeping Computer 突然爆出信息，数字安保巨头 Entrust 抵赖自身遭逢了网络攻打，并示意攻打者大肆破坏了其外部网络以及窃取大规模敏感数据。

Entrust作为是一家专一于在线信赖、身份治理、支付和数据安保的信息安保巨头，提供宽泛的安保服务，包括加密通讯、安保数字支付、身份验证和数据包全处置打算，由此推断本次攻打形成外部数据暴露，很有或者会影响到少量经常使用 Entrust 启出发份治理和身份验证的关键和敏感组织。

此外，Entrust的客户不只仅是企业机构，包括动力部、疆土安所有、财政部、卫生与群众服务部、退伍军人事务部、农业部等在内的许多美国政府机构都是其虔诚客户，因此此次事情带来的要挟无疑是渺小的。

经过安保专家验证，Entrust 或者早在 6 月 18 日就被黑客攻打和破坏，同时对方趁机窃取了公司的秘密数据，攻打者确实从 Entrust 的外部系统中窃取了一局部数据，但是尚不清楚这局部数据是来自公司、客户还是供应商，最蹩脚的状况是，三者都被窃取了。

Entrust 是一家环球性的数字安保巨头，相较于个别企业领有少量低劣的安保人员以及完善的安保防护体系，依旧成为了黑客组织的“刀下亡魂”，关于个别企业，特意是小微企业，在没有安保估算，资源投入的背景下，暴露在互联网环球，安保何以保证？

环球数字化转型浪潮下，企业机构纷繁“重注”数据改革，发生海量数据资源，滋润了大批网络立功集团，网络安保事情频频出现，攻打手腕不时迭代更新，相似 Entrust ，FireEye 等大型网络安保公司尚且难逃黑客的“毒手”，其它企业组织更难抵御。

坦率讲，现阶段的互联网环境，破绽频出、敲诈软件蔓延、攻打面宽泛、黑客攻打手腕不时更新，网络要挟层出不穷，黑客组织炫耀“武力”的模式也越来越残忍，数据安保公司遭受网络攻打也正面证目前网络环境日渐风险，毕竟包全企业信息安保的”警卫员”都被黑客组织打穿了。

最后，只管企业机设想要彻底从源头处置安保疑问并不事实，但依旧不能坐以待毙，应该尝试做好短缺的防范措施，以期最大水平降落安保事情带来的影响。