2024年5月12日至13日晚,波城市的三个机构是网络攻击的受害者。网络犯罪分子成功渗透了波城比利牛斯机场、Eklore 商学院(前身为 CNPC)和波城数字校园的计算机系统。最初,黑客攻击了 Pau Béarn 工商会 (CCI),这是这三家被黑客组织所依赖的实体。
我们的同事联系了西南CCI 负责人 Valérie Duboué 很快表示“调查正在进行中”在一个的支持下“网络安全服务提供商”。 2024 年 5 月 13 日白天,已提出投诉与主管当局。幸运的是,这次攻击并没有使这些机构的服务瘫痪:
“活动并未停止,只是处于降级模式。在机场乘坐航班没有任何麻烦。商学院也是如此,虽然有课程,但没有一些数字工具。”
另请阅读:为什么勒索软件造成的损害越来越大
网络攻击背后的勒索软件
调查的第一个要素很快表明这是一个问题勒索软件攻击。通过扣押实体的数据,黑客试图获取赎金。如果您拒绝,网络犯罪分子通常会威胁要在网上发布被盗数据。这很可能就是 2024 年 5 月 26 日发生的事情。Zataz 计算机安全研究员 Damien Bancal 透露,蒙蒂帮公布了波城比利牛斯机场、波城数字校园 Eklore 商学院的大量数据。专家声称发现“数千份文件”,存储在暗网上。
在那里,我们特别找到了有关波城-比利牛斯机场网络安全、安全登记册或与徽章安全相关的信息的特定数据。扎塔兹也发现了“2,200 多名学生和合作者的档案”来自Eklore商学院。在所有情况下,这都是潜在的敏感信息,可用于策划其他网络攻击,例如身份盗窃尝试。
蒙蒂团伙将于 2022 年出现,由知名犯罪集团前成员,例如 Conti 或 REvil。网络犯罪分子还依赖孔蒂的部分武器库,孔蒂是一个俄罗斯黑客团伙,在俄罗斯入侵乌克兰后不久就解散了。冲突开始后不久,Conti勒索软件数据和源代码已在网络上发布。显然,该团伙的一名公开亲乌克兰的成员对孔蒂领导人所采取的立场感到冒犯。他们确实表达了对莫斯科的支持。作为报复,他披露了该组织的所有数据。
法国网络攻击激增
提醒一下,数据泄露正在法国一座疯狂的城市发生。在短短几个月的时间里,超过400万个法国账户被曝光。 France Travail 或 CAF (Caisse d’Allocations Familyles) 等政府实体发现自己成为网络犯罪分子的目标。这些攻击导致数千万法国人的个人数据被盗。
此外,知名品牌(Le Slip Français 或 LDLC)等私人实体也成为黑客攻击的受害者。专家特别指出了以下方法:巴黎奥运会。该事件使法国陷入了网络犯罪分子的视线。 ANSSI 还将 2024 年奥运会比作黑客真正的“黑色星期五”。
来源 : 关于你