根据Security Affairs的报道,上个月有多个主要伊朗组织被一个名为“irleaks”的威胁行为者黑客攻击。自12月20日起,该组织声称已经从全国23家保险公司提取了超过16亿条记录,公开出售这些数据据称包括个人姓名、出生日期、手机号码、国家代码等信息,Hudson Rock对此分享的数据样本的合法性进行了验证。
此外,伊朗主要的外卖平台SnappFood也在12月30日被声称受到攻击,irleaks指出盗取了3TB数据,其中包括2000万个用户的电子邮箱、电话号码和密码,以及5100万个用户地址和60万张信用卡详细信息。尽管对于SnappFood攻击的来源尚存不确定性,但该平台可能是在一次针对员工计算机的StealC信息窃取恶意软件攻击后泄露了其凭证,这可能源于一个国家级的攻击者。
这种情况揭示了网络安全领域的问题,尤其是对关键基础设施和大型企业的威胁,相关机构应加强安全防护措施,以应对日益增长的网络攻击风险。