提交需求
*
*

*
*
*
立即提交
点击”立即提交”，表明我理解并同意 《美创科技隐私条款》
免费试用
400-811-3777

logo

    产品与服务
    解决方案
    技术支持
    合作发展
    关于美创
    申请试用
      热门阅读
      1

      世界互联网大会｜美创科技无侵入数据安全多智体治理技术首发

      2025-11-07

       2

      从“稳定运行”到“极限生存”：一场国企数字基座的韧性突围战

      2025-11-05

       3

      每周安全速递³⁶⁴ | Qilin勒索组织利用Linux载荷和BYOVD入侵

      2025-10-31

       4

      美创科技“AI+数据安全”新产品、新技术亮相乌镇

      2025-10-31

       5

      全新方案｜铸盾计划：建设体系化的高校供应链安全护盾

      2025-10-29
      相关文章

      深度解读 | 《智能网联汽车数据安全合规指引》：从“车轮上的手机”到“数据合规新前沿”​

      2025-10-31

      加强数据安全治理 守好数据安全防线

      2025-10-29

      国家网信办发布《国家网络安全事件报告管理办法》

      2025-09-16

      独家 | 中央网信办副主任、国家网信办副主任王京涛：加快推进国家网络安全体系和能力现代化 以高水平安全保障高质量发展

      2025-09-11

      数据安全为服务贸易产业“保驾护航”

      2025-08-27
      非洲最大连锁超市遭勒索团伙敲诈：600GB数据失窃
      发布时间：2022-06-20 阅读次数： 645 次
      Shoprite Holdings是非洲最大的连锁超市零售商，在这片古老大陆的12个国家经营近3000家门店。最近，一场突如其来的勒索软件攻击令Shoprite猝不及防。


      Shoprite公司年收入58亿美元，拥有员工149000人，在非洲的南非、尼日利亚、加纳、马达加斯加、莫桑比克、纳米比亚、刚果民主共和国、安哥拉等多个国家设有2943家零售门店，为数百万客户提供服务。


      Shoprite超600GB数据失窃，被嘲讽安全意识太差


      上周五（6月10日），Shoprite公司透露遭遇了一起安全事件，并向斯威士兰、纳米比亚及赞比亚的客户发出警告，表示他们的个人信息可能因此受到损害。


      该公司在声明中表示，“我们已经修改身份验证流程、欺诈预防与检测策略来保护客户数据，并实施了额外的安全措施，以防止数据进一步丢失。”


      “对受影响网络区域的访问已被锁定。此次泄露的数据包括个人姓名和身份证号码，但不涉及财务信息或银行账号。”


      6月14日，勒索软件团伙RansomHouse声称对此次攻击负责，并发布了一份据称从Shoprite窃取到的600 GB数据的样本。


      图：RansomHouse勒索网站已将Shoprite列为受害者


      作为勒索软件领域的“新势力”，RansomHouse在2021年12月开始初次公开行动。他们随后建立了勒索网站，用于发布被盗数据证据。


      这群恶意黑客称，受害者遇袭的主要原因是安全建设太差、保护不够充分。Shoprite也不例外，该团伙在Telegram中嘲讽了这家零售商的安全习惯（比如用明文文本和原始图片保存大量个人数据）。

      图：RansomHouse在Telegram中嘲讽Shoprite的不安全行为


      自称专注数据窃取勒索，不会破坏受害者数据


      如果受害者拒不交纳赎金，RansomHouse就会将窃取的数据出售给其他网络犯罪分子。如果实在找不到感兴趣的买家，他们则会将数据免费发布在暗网网站上。


      虽然之前曝出过不少与RansomHouse相关的加密文件，但这群恶意黑客声称，他们并不会加密目标数据，单纯只是盗窃数据加敲诈勒索。


      该黑客团伙此前曾澄清，与之相关的任何加密锁定事件都是使用他们勒索软件的合作团伙所为，例如White Rabbit。


      在Shoprite事件中，这家零售商没有提到任何业务中断或者运营受到的影响，受害者似乎确实没有遭遇数据加密锁定。


      尽管如此，数据被盗同样令人头痛。Shoprite公司在公告中警告客户，这部分数据被各未授权方滥用的可能性很大。


      Shoprite向客户提供的建议是：对陌生消息保持警惕、更改账户密码，且千万不可通过电话、短信或电子邮件透露任何个人信息。


      本文来自安全内参，如有侵权联系删除

      上一条：汽车数据安全政策与标准化研究
      下一条：跨国公司的跨境数据治理挑战与对策建议
      返回
      关注或联系美创
      官方订阅号 官方订阅号
      官方服务号 官方服务号
      第59号 第59号
      服务热线：400-811-3777
      商务合作：marketing@mchz.com.cn
      友情链接 中央网信办 公安部 工信部 CNCERT 中国信通院 中国软件测评中心 国家工业信息安全发展研究中心 赛迪研究院
      Copyright © 2024 杭州美创科技股份有限公司 All rights reserved.
      浙公网安备 33010502006954号 浙ICP备12021012号-1 网站地图 网站声明及隐私保护政策
      免费试用
      服务热线

      马上咨询

      400-811-3777

      回到顶部