本周一的爆炸性新聞報(bào)道稱，德勤（Deloitte）遭到了大規(guī)模的網(wǎng)絡(luò)攻擊，電子郵件系統(tǒng)和某些客戶的檔案遭到泄露。這一消息對(duì)于全球“四大”會(huì)計(jì)和咨詢公司之一而言，可謂是一大丑聞——尤其德勤的主要業(yè)務(wù)之一就是提供網(wǎng)絡(luò)安全咨詢。
整個(gè)黑客事件的波及范圍目前尚不清楚，不過(guò)細(xì)節(jié)已經(jīng)開始浮出水面，其中包括布萊恩？克雷布斯提供的消息。這位飽受尊敬的安全記者表示他獲得了與德勤來(lái)往密切的消息源的說(shuō)法。以下的問(wèn)答環(huán)節(jié)展示了關(guān)于這次最新的備受矚目的安全攻擊，我們所知道和不知道的內(nèi)容。
黑客偷走了什么？
德勤遭到攻擊的最初新聞來(lái)源于《衛(wèi)報(bào)》（Guardian），其中指出黑客盜得了“部分藍(lán)籌客戶的機(jī)密郵件和計(jì)劃”。公司回應(yīng)稱自己確實(shí)遭到了網(wǎng)絡(luò)攻擊，但是淡化了事態(tài)的嚴(yán)重性，表示“只有極少數(shù)客戶受到了影響”。
然而，克雷布斯援引與德勤來(lái)往密切的消息源的說(shuō)法，表示攻擊造成的影響很可能比這更嚴(yán)重。消息源聲稱，黑客進(jìn)入了公司全部的內(nèi)部郵件數(shù)據(jù)庫(kù)和所有的管理員賬號(hào)。更糟糕的是，他們似乎還轉(zhuǎn)移或復(fù)制了相當(dāng)一部分機(jī)密數(shù)據(jù)：
這個(gè)消息源還表示，司法調(diào)查者已經(jīng)確認(rèn)有數(shù)GB的數(shù)據(jù)被傳到了英國(guó)的某個(gè)服務(wù)器上，并進(jìn)一步指出，黑客自由入侵網(wǎng)絡(luò)已有“很長(zhǎng)時(shí)間”，德勤還不知道究竟有多少數(shù)據(jù)遭竊。
與此同時(shí)，克雷布斯的消息源也稱德勤還沒確定攻擊的涉及范圍。
哪些公司受到了影響？
德勤只稱他們通知了六家公司和一些政府機(jī)構(gòu)，但沒有透露這些機(jī)構(gòu)的名字�！缎l(wèi)報(bào)》補(bǔ)充道這些公司都家喻戶曉，但同樣沒有提供進(jìn)一步細(xì)節(jié)。
德勤這類公司會(huì)給金融、制藥、媒體等行業(yè)的跨國(guó)巨頭提供咨詢，所以潛在的受害者有很多。而且實(shí)際上的受害者可能也不止六家，尤其是考慮到德勤還沒有完全弄清這次攻擊的真相。
攻擊帶來(lái)的影響有多糟糕？
對(duì)德勤來(lái)說(shuō)，非常糟糕。公司網(wǎng)絡(luò)安全咨詢業(yè)務(wù)的聲譽(yù)將會(huì)受損，不僅僅是因?yàn)楣颈蝗肭至�。如果《衛(wèi)報(bào)》報(bào)道的信息屬實(shí)，那么德勤并未采用雙重認(rèn)證等基礎(chǔ)的安全措施。公司似乎還使用了單一密碼來(lái)保護(hù)大量數(shù)據(jù)。
對(duì)德勤的客戶而言，危害的程度還不太清楚。如果黑客確實(shí)掌握了所有德勤的電子郵件，這些信息可能會(huì)泄露客戶機(jī)密的公司戰(zhàn)略或敏感的知識(shí)產(chǎn)權(quán)。與此同時(shí)，騙子可以利用其中所有的郵件地址，針對(duì)頂層高管進(jìn)行網(wǎng)絡(luò)釣魚。
我們什么時(shí)候能知道更多？
報(bào)告指出，德勤早在去年10月就知道情況有些不對(duì)勁。所以幾乎可以肯定，公司掌握的消息比披露出來(lái)的更多。德勤發(fā)表了一份聲明作為對(duì)《衛(wèi)報(bào)》的回應(yīng)，不過(guò)尚未對(duì)克雷布斯提供的細(xì)節(jié)有所說(shuō)明。
我們期待著德勤在未來(lái)透露更多，不過(guò)安全圈子內(nèi)外也可能會(huì)流出更多消息。
