小心!BC省民信息泄露放网上公开卖

日期: 2021-07-29
新闻主题: 温哥华,卑诗,阿尔伯达,萨省,大温,卡尔加里,埃德蒙顿,温哥华岛,维多利亚,威斯勒,简蕙芝,列治文,铁道镇,西温,温西

来源: 加西网

(加西网综合)据CTV News报道,一家心理健康服务机构发生数据泄露事件,有不少BC省民个人信息已流传到网上,目前还未能确认有多少省民和机构或将遭到网络攻击。



心理健康服务机构Homewood Health总部位于安大略省,在加拿大全国各地提供合约服务,承认今年早些时候遭到黑客攻击,最近已开始联系可能受信息泄露影响的公司和机构,包括BC房屋局(B.C. Housing)、大温运输联网(Translink)以及省卫生服务局(Provincial Health Services Authority,简称PHSA)等。

CTV News已经证实,至少部分被泄露信息是真实的,大部分数据仍在Marketo网站的拍卖区中拍卖,该网站自称是个“泄露数据市场”,看上去有数百个潜在买家出价竞拍。

Homewood Health心理健康服务机构发言人写道,“在网络安全专家的协助下,我们一直努力了解这些信息是如何被获取以及哪些信息受到影响。”同时,将此次信息泄露归咎于是由中国政府支持的黑客组织Hafnium造成的,并称该组织今年初入侵数千公司。

截至目前,Homewood Health及其第三方网络安全专家都无法找到任何未经授权访问该机构客户端资料库的线索。

Homewood Health不愿估计有多少人的信息可能被泄露,并坚称会尽快通知受影响的个人,并表示这个过程需要时间。

Homewood Health是一家主要提供各种心理健康咨询服务的机构,从职业和家庭到成瘾支持等。

黑客将已拥有的数百名员工的个人信息已经作为“预告片”或样本流传到网上,用以测试和验证其余数据包的真实性和价值。
 
BC房屋局(B.C. Housing) 似乎是到目前为止受影响最大的机构,主要是提供和管理经济适用房和支持性住房。

一位发言人写道,非常担心包含员工及其家人的个人信息在此次Homewood Health网站被攻击而被泄露,并称该机构必须要采取措施保护相关人员。目前,正在等待Homewood Health提供有关重要信息,包括可能涉及的人数和信息量,以及将提供哪种方式为受影响的员提供保护和支持。

泄露的文件包还包括 Homewood 和运联的服务合同,以及BC省医疗保健计划(BC Clinical Support Services)变更前的协议文件。

一位发言人写道:“一直在与 Homewood Health 进行沟通,对方保证,泄露的文件包不包含PHSA员工/患者的个人信息。只是合同信息,不包含任何个人信息。”

运联方面称,已经知道有相关的个人信息被放到网上出售。就此已经联系Homewood Health,据悉泄露的资料不包括个人信息,但运联表示鉴于对方积极调查,会将所有问题直接交给对方处理。

Homewood Health的一位代表表示,黑客曾试图通过这些信息勒索该公司,将其描述为“暗网”(dark web),但任何可以连接到互联网的人都可以访问Marketo网站。

一位来自温哥华岛为Emsisoft反恶意软件工作的在线威胁分析师Brett Callow指出,不仅在暗网,Marketo的网站也存在于明网(clear web),因此非常容易访问。这类事件极其严重也很常见,在过去几年里,大约有2,500个机构的数据被盗并在类似的网站上发布。
 
黑客发声

Marketo与Adobe的一家数字营销公司同名,但没有任何关联,虽自称为“泄露数据市场”,但将其描述为被盗信息在线交换所可能更准确。目前在其网站上的第一个也是最显眼的列表就是 Homewood Health,到目前为止已经有289次出价竞购。

当CTV News联系该网站时,该公司代表反驳了Homewood对事件的描述,坚称他们研究了 Homewood Health 和其他公司的弱点并直接攻击了他们,坚称与黑客组织Hafnium获取数据无关。

这名自称叫Mannus Gott的发言人表示,必须要澄清的是,只是出售公司数据,无意伤害被攻击公司的客户。如果公司理解并愿意为泄密事件承担责任,我们就不会公开。否则,将不对这些数据的安全负责。

同时称会在周四出售部分数据,其余数据将被公开。

Homewood Health则表示已经联系警方,并聘请调查人员和专家就此次信息泄露事件寻求建议。

受害方

虽然现在针对遭受网络攻击数据泄露公司的勒索越来越普遍,但对于受影响的个人来讲,会感到震惊和压力。

在线威胁分析师Brett Callow就提醒,如果收到Homewood通知个人信息被泄露,担心是必要的,建议尽快联系银行。

REF:https://bc.ctvnews.ca/unknown-number-of-british-columbian...





本文章来自于 加西网 (温哥华门户网)
https://www.westca.com

这份报导的网址是:
https://www.westca.com/News/article/sid=846453/lang=schinese.html