在9名國(guó)土安全部員工遭遇網(wǎng)絡(luò)釣魚(yú)攻擊

在國(guó)家人類服務(wù)部(DHS)注冊(cè)福利的超過(guò)645,000名俄勒岡人的個(gè)人信息在9名國(guó)土安全部員工被網(wǎng)絡(luò)釣魚(yú)電子郵件愚弄后無(wú)意中暴露給黑客。據(jù)本周俄勒岡國(guó)土安全部發(fā)布的新聞報(bào)道，此次網(wǎng)絡(luò)釣魚(yú)攻擊發(fā)生在2019年1月8日。從第二天開(kāi)始，遇到網(wǎng)絡(luò)釣魚(yú)攻擊的9名員工開(kāi)始遇到訪問(wèn)其電子郵件帳戶的問(wèn)題。隨后的調(diào)查發(fā)現(xiàn)了網(wǎng)絡(luò)釣魚(yú)事件。國(guó)土安全部工作人員在1月28日之前確保了帳戶，這是黑客入侵后的整整20天。國(guó)土安全部和企業(yè)安全辦公室網(wǎng)絡(luò)安全團(tuán)隊(duì)表示，入侵者可以訪問(wèn)超過(guò)200萬(wàn)封電子郵件。這些電子郵件包含文件附件，其中包含超過(guò)645,000名俄勒岡人的數(shù)據(jù)，這些人已經(jīng)在一個(gè)或另一個(gè)地點(diǎn)注冊(cè)過(guò)各種福利。目前還不清楚黑客是否訪問(wèn)并下載了任何用戶數(shù)據(jù)。該部門在3月份將違規(guī)行為公之于眾，并于本周開(kāi)始通知所有受影響的DHS病人。

受影響的用戶將收到一封電子郵件，其中包含有關(guān)該事件的信息以及有關(guān)如何注冊(cè)提供12個(gè)月身份盜竊監(jiān)控和恢復(fù)服務(wù)的免費(fèi)計(jì)劃的說(shuō)明。

但俄勒岡國(guó)土安全部并不是今年唯一一個(gè)因網(wǎng)絡(luò)釣魚(yú)攻擊而墮落的機(jī)構(gòu)。澳大利亞天主教大學(xué)上個(gè)月因員工遭遇網(wǎng)絡(luò)釣魚(yú)攻擊而遭遇數(shù)據(jù)泄露。攻擊者獲得了員工銀行賬戶詳細(xì)信息，電子郵件和日歷。

網(wǎng)絡(luò)釣魚(yú)是黑客軍火庫(kù)中最古老的工具之一，經(jīng)過(guò)這么多年，仍然是最有效的工具。如果您想了解更多信息，可以閱讀此網(wǎng)上釣魚(yú)的ZDNet指南