《安联智库-网安周报》2022-09-05

1、黑山遭遇勒索软件攻击，黑客索要1000万美元

Security Affairs 网站披露，意大利石油巨头ENI 遭受网络攻击，攻击者破坏了其计算机网络，但该公司称，攻击并未产生很恶劣的影响。

攻击事件发生不久后，ENI 一位发言人在接受路透社采访时透露，是在最近几天内部保护系统检测时，发现了此次网络攻击事件，随后就向意大利当局报告了这一事件，当局也已经展开调查。

目前，没有披露出关于此次攻击的具体技术细节，也没有确定攻击者是采用那种方式入侵了公司和攻击者动机。从知情人士透露出的消息来看，ENI 可能遭受了勒索软件攻击。勒索软会锁定计算机并阻止对文件的访问以代替付款，目前尚不清楚攻击事件的主谋。

9月4日消息，据《华尔街日报》报道，美国国税局于当地时间周五表示，官网无意中发布了涉及约 120000 人的通常机密信息，目前已发现错误并从网站上删除了数据。

据报道，泄露的数据包括姓名、联系信息和有关这些 IRA 收入的财务信息。根据美国政府周五发送给国会主要成员的一封信，财政部确定，其中不包括社会安全号码、完整的个人收入信息或其他可能影响纳税人信用的数据。

美国国税局和财政部称，从去年开始，以电子方式提交 990-T 表格时出现了人为编码错误。一些非公开数据被错误地包含在了公共数据中，并且所有这些数据都可以在该机构的网站上进行搜索和下载。

本周，黑客控制了莫斯科市中心，造成了长达两小时的交通堵塞。根据推特的报道，黑客操纵了Yandex出租车应用程序，让所有可用的出租车同时到同一个地方。

这条被称为莫斯科库图佐夫前景的街道堵塞了几个小时，出租车司机发现他们无法离开这一地区。匿名者声称这是他们“OpRussia”的一部分，但他们的角色尚未得到证实。

出租车公司的一位发言人表示，安保部门立即制止了人为囤积车辆的行为。由于假订单，司机们在路上花费了大约40分钟。赔偿的问题将在不久的将来得到解决。检测和防止此类攻击的算法已经得到了改进，以帮助防止未来发生此类攻击。虽然这次黑客攻击是通过Yandex应用程序发生的，但它突显了一旦自动驾驶汽车成为现实，黑客可能会带来的危险。