安全周报(06.07-06.13)
1、大众遭到黑客攻击,超300万奥迪车主个人信息被窃取
6月11日,麦当劳披露了一起数据泄露事件,该事件影响了其美国、韩国和台湾地区的相关员工和用户。
麦当劳表示,根据外部安全顾问进行的调查发现,攻击者攻击了其全球多个市场的系统,并窃取了美国员工和特许经销商的业务联系信息。不过,其中并不包含敏感财务数据。
此外,攻击者还窃取了韩国和台湾地区的用户个人信息。(包括姓名、电子邮件、电话号码和地址)对此,麦当劳表示,只有少数客户受到影响,并且他们的财务数据没有暴露。
据悉,这已经不是麦当劳第一次遭受网络攻击。早在2017年,就曾有攻击者入侵了麦当劳加拿大招聘网站,窃取了9.5万名求职者的信息。
餐饮服务巨头Edward Don遭勒索软件攻击,导致电话、网络、邮件等维持业务正常运营的设施受到严重影响,迫使该公司不得不关闭部分网络以防止攻势蔓延。
作为餐饮食品服务供应体系中的重量级分销商,Edward Don沦陷将给餐厅、医院、酒店与酒吧等机构的供应链带来沉重打击。
由于电子邮件服务中断,公司员工被迫使用Gmail账户与客户沟通紧急订单与具体交付事宜,在系统恢复上线之前,他们已经无法正常接收新的订单。
目前还不清楚此次攻击源自哪个勒索软件团伙。过去几个月以来,勒索软件已经先后对美国多处关键基础设施及供应链造成严重破坏,受害者包括科洛尼尔管道公司与食品加工巨头JBS。
科洛尼尔管道公司为此向DarkSide支付了440万美元赎金,JBS更是向REvil交出1100万美元巨款。