要点概述
Krispy Kreme 数据泄露: 臭名昭著的 Play 勒索软件组织声称对 Krispy Kreme 数据泄露事件负责,并威胁要在两天内泄露数据。
威胁泄露数据: 黑客威胁两天内泄露公司敏感数据。
播放勒索软件和 Doube 勒索: 该组织使用双重勒索模式,既渗出数据又加密数据。
Play 勒索软件不会播放: Play Ransomware 曾以全球各行各业为目标。
国际链接: 最近有报道称该组织与朝鲜国家支持的黑客有关。
深受人们喜爱的甜甜圈连锁店 Krispy Kreme 于 2024 年 12 月 11 日披露了一起数据泄露事件,该公司在美国各地的业务都受到了干扰。当时,攻击者身份不明。不过,Hackread.com 现在可以独家披露,Play Ransomware 组织(又称 PlayCrypt)已声称对此次漏洞负责。
Play Ransomware 组织今天(12 月 19 日)早些时候通过其暗网泄密网站宣布了这一消息。虽然 Krispy Kreme 没有透露是否有任何数据被盗或这些数据的性质,但勒索软件组织威胁要在两天内公布敏感的公司内部信息。据报道,这些数据包括以下内容:
身份证
客户文件
工资单信息
财务信息
预算信息
会计信息
税务相关信息
私人和个人机密数据
Play 勒索软件组织暗网泄密网站截图(图片来源:Hackread.com)
Play 勒索软件组织成立于 2022 年 6 月,专门针对商业、政府、关键基础设施、医疗保健和媒体等多个领域进行攻击。他们的攻击横跨北美、南美和欧洲,对网络安全基础设施构成重大威胁。
Play Ransomware 集团采用双重勒索模式,在加密系统之前先渗出数据,并威胁说如果不满足他们的赎金要求,就会公布窃取的信息。他们最著名的一次攻击发生在 2023 年 6 月,目标是瑞士政府实体,导致数十万人的数据泄露。
2024 年 7 月,Play Ransomware 推出了针对 Linux ESXi 环境的新变种。然而,最令人震惊的事态发展出现在 2024 年 10 月,当时 Palo Alto Networks 第 42 部门的一份报告显示,该勒索软件组织正与朝鲜政府支持的黑客合作,实施全球攻击。
针对 Krispy Kreme 的 Play 勒索软件攻击再次提醒人们,网络犯罪集团的复杂性和影响范围正在不断扩大。该组织历来以关键部门为攻击目标,最近又与国家支持的黑客合作,现已对全球企业构成严重威胁。
文章原文链接:https://www.anquanke.com/post/id/302864