MediaWorks黑客攻击:被FBI和包括新西兰警方在内的国际合作伙伴查封的BreachForums网站

2024-07-06 19:38来源:本站编辑

在包括新西兰警方在内的国际执法合作伙伴的支持下,美国联邦调查局(FBI)查封了一家提供新西兰选民数据出售的网站BreachForums。

一个breakachforums Telegram频道也被查封。

一名警方发言人表示:“新西兰警方以协调身份协助联邦调查局,但并未参与实际行动。”“我们无法进一步置评。”

该网站被网络犯罪分子用来分享、出售和交易在勒索软件攻击中窃取的数据——包括在MediaWorks系统遭到入侵时窃取的信息。

3月15日,一个黑客组织声称拥有Mediaworks关于250万新西兰人的数据,这些数据来自对The Block NZ(由Mediaworks播出,直到2020年将Three出售给华纳兄弟探索频道)和各种比赛的在线投票。

黑客通过breakachforums索要3万美元的数据。

但由于无人问路,他们在3月底推出了免费下载服务。

MediaWorks表示,它已经通知了430,000名完成参赛者有关违规行为。该公司表示,泄露的数据不包括信用卡详细信息或密码。

“Cockroach-like弹性”

新西兰Emsisoft公司的威胁分析师布雷特·卡洛在接受《先驱报》采访时表示:“这不是执法部门第一次关闭漏洞论坛,但不幸的是,它似乎有蟑螂一样的弹性,而且还在不断反弹。”

它是RaidForums的继任者,RaidForums在2022年被FBI关闭,而BreachForums在几个月前被FBI逮捕后,于2023年5月被FBI关闭。

“但事实上,该网站可能会在不久的将来重新出现,并不意味着执法部门浪费了时间。”

到目前为止,联邦调查局和司法部都拒绝对最新的突袭行动发表评论。

在2023年5月的突袭行动之后,联邦调查局逮捕了当时21岁的纽约人康纳·布莱恩·菲茨帕特里克,他对多项指控表示认罪。

今年1月,他被判处20年的监督释放。菲茨帕特里克被描述为违规论坛的运营者。当时,美国司法部称BreachForums是“世界上最大的黑客论坛之一”。

在2022年的行动之后,RaidForums的葡萄牙创始人兼首席执行官Diogo Santos Coelho(当时21岁)在英国被捕。

截至2024年3月,他仍在以精神健康为由反对引渡。

MediaWorks在其网站上更新说:“这个数据库中保存的、被攻击者访问的信息类型包括姓名、出生日期、性别、邮政地址和/或邮政编码、电子邮件地址、电话号码,在某些情况下,可能还包括作为参赛作品一部分提交的图像或视频。”

媒体工场表示,被入侵的数据库不包含密码、身份证件、财务信息、银行账户或信用卡详细信息。

该数据库于3月16日关闭,受损数据转移到另一个系统。

MediaWorks正在与警方、隐私专员和Cert NZ合作,并聘请了专家来识别和填补安全漏洞。

Chris Keall是奥克兰的一名律师《先驱报》商业团队的资深成员。他于2018年加入《先驱报》,是科技编辑和高级商业撰稿人。

友邦网声明:未经许可,不得转载。