近期,一起涉及塔塔技术公司(Tata Technologies)的数据泄露事件引起了广泛关注。据报道,一个名为Hunters International的勒索软件团伙声称,他们已经获取了塔塔技术公司的部分数据,并在暗网上发布了相关信息。
具体而言,Hunters International在暗网上的泄密网站上发布了塔塔技术公司员工的个人信息和机密数据,包括采购订单、与印度及美国客户的合同等。据该团伙称,这些数据集包含超过73万个文档,文件类型包括Excel表格、PowerPoint文件和PDF文件,总大小约为1.4TB。
面对这一事件,塔塔技术公司终于确认了去年曾遭受的勒索软件攻击。塔塔技术公司在1月底向印度证券交易所的通报中曾提及此次攻击,当时表示公司的部分IT资产受到影响,但客户服务并未中断,公司保持正常运营。
然而,此次泄露的数据量之大、内容之敏感,无疑给塔塔技术公司带来了极大的困扰。被泄露的员工个人信息可能引发隐私保护问题,而采购订单和客户合同等机密数据的泄露则可能对公司的商业利益造成严重损害。
值得注意的是,Hunters International是一家相对较新的勒索软件即服务团伙,成立于2023年底。他们为附属黑客提供基础设施支持,以进行勒索攻击,并从中抽取部分赎金收入。此次针对塔塔技术公司的攻击,可能是他们众多行动中的一起。
塔塔技术公司成立于1989年,起初是塔塔汽车公司的一个部门,1994年独立运营,并一直作为塔塔集团的子公司。公司为汽车、航空航天及工程行业提供产品设计和研发服务,在全球范围内设有20个交付中心,员工超过12500人。此次数据泄露事件无疑给这家在多个领域具有广泛影响力的公司带来了严峻的挑战。
目前,尚不清楚Hunters International发布的数据是否与今年早些时候塔塔技术公司披露的勒索软件事件直接相关。但无论如何,这起事件再次提醒我们,网络安全问题不容忽视,企业和个人都需要加强防护措施,以应对日益复杂的网络威胁。