欧洲刑警组织疑遭入侵，机密信息数据泄露

Hackread.com 网站消息，臭名昭著的黑客 IntelBroker 声称已成功入侵欧洲刑警组织。该黑客在网络犯罪平台 BreachForums 上宣布了这一消息，称入侵事件发生在本月早些时候，涉及高度敏感的机密信息。

最初，该黑客以 XMR（Monero）的形式提供这些数据，但具体金额不详，XMR 是一种加密货币，因其注重隐私的特性而备受青睐。此后，Hackread.com 确认，IntelBroker 已经将窃取数据卖给了一位匿名买家。

入侵细节

根据 IntelBroker 发布的帖子，此次泄密事件导致大量敏感数据被未经授权访问，其中包括：

1. 联盟雇员的个人信息： 欧洲刑警组织旗下各机构工作人员的详细个人数据。
2. 仅供官方使用 (FOUO) 的源代码： 标记为 FOUO 的关键源代码，表明其敏感性和受限性。
3. 业务文件： 包括用于侦察任务和行动指南的 PDF 和其他文件。
4. 受影响的具体机构列表： CCSE、SIRIUS、Space – EC3、执法论坛、Europol专家平台、加密货币 – EC3。

数据泄露的影响

如果情况属实，关键数据的暴露可能会对这些机构的持续运作和相关人员的人身安全构成严重威胁，此次入侵还可能破坏欧洲刑警组织行动的完整性和安全性，其潜在影响包括：

1. 行动受损：行动文件和指导方针的泄露可能会严重阻碍正在进行的调查，并危及秘密行动。
2. 人员风险： 执法人员个人信息的泄露会增加身份盗窃、勒索和其他形式人身攻击的风险。
3. 敏感信息的安全： FOUO 源代码和战略文件的泄露会让恶意行为者了解执法策略和技术基础设施。

目前，欧洲刑警组织尚未发表正式声明，详细说明是否发生了入侵、入侵的程度以及正在采取哪些措施来减轻其影响。

IntelBroker

自 2022 年 10 月 IntelBroker 出现以来，该黑客已进行了多次引人注目的数据泄露，尤其是针对美国的关键基础设施。其中包括以下公司和组织：

1. 通用电气入侵
2. Facebook 市场数据库
3. 洛杉矶国际机场
4. Space-Eyes，一家总部位于迈阿密的地理空间情报公司
5. Robert Half，一家一家总部位于弗吉尼亚州雷斯顿的全球人才招聘和商业咨询服务公司
6. Acuity Inc.，一家总部位于弗吉尼亚州雷斯顿的美国联邦承包商
7. Home Depot，一家美国跨国家居装饰零售公司
8. Weee！Grocery，美国最大的在线亚洲超市等

最近，该黑客还声称入侵了网络安全巨头 Zscaler，并将窃取的数据和网络访问权出售给了一名身份不明的买家。不过，Zscaler 否认了任何黑客攻击行为，同时仍在对这些指控进行深入调查。

转自FreeBuf，原文链接：https://www.freebuf.com/news/400570.html