據稱，全球IT咨詢巨頭財富500強公司埃森哲已成為勒索軟件攻擊的受害者，埃森哲遭到LockBit勒索軟件團伙的勒索軟件網絡攻擊。

　　埃森哲是一家以服務于汽車、銀行、政府、技術、能源、電信等眾多行業而聞名的IT巨頭。埃森哲市值2029億美元，是全球最大的科技咨詢公司之一，在50個國家/地區擁有約569,000名員工。

　　勒索軟件組織威脅要泄露被盜數據

　　一個名為LockBit 2.0的勒索軟件組織威脅要發布據稱在最近的一次網絡攻擊中從埃森哲竊取的文件數據。

　　威脅參與者表示，如果沒有支付贖金，他們將在今天晚些時候發布數據：

　　LockBit 勒索軟件運營商泄漏站點已進入泄漏倒計時

　　雖然LockBit沒有出示被盜數據的證據，但他們聲稱愿意將其出售給任何感興趣的各方。

　　“這些人超越了隱私和安全。我真的希望他們的服務比我作為內部人員看到的更好。如果你有興趣購買一些數據庫，請聯系我們，”LockBit在他們的數據泄露網站上說。

　　有關漏洞何時發生、何時被檢測到、其范圍或漏洞利用的技術原因的確切細節尚不清楚。在一封電子郵件聲明中，埃森哲不僅證實了這次襲擊，而且還大大淡化了其影響，聲稱受影響的系統已從備份中恢復：

　　“通過我們的安全控制和協議，我們在我們的一個環境中發現了異常活動。我們立即控制了此事并隔離了受影響的服務器。”“我們從備份中完全恢復了受影響的系統。對埃森哲的運營或我們客戶的系統沒有影響，”-埃森哲聲明。

　　6TB文件被盜，索要5000萬美元贖金

　　在安全研究團隊看到的對話中，LockBit勒索軟件團伙聲稱從埃森哲竊取了6TB的數據，并要求支付5000萬美元的贖金。威脅行為者聲稱已通過公司“內部人員”訪問埃森哲的網絡。熟悉此次攻擊的消息人士說，埃森哲已經向至少一家CTI供應商確認了勒索軟件攻擊，這家IT服務提供商也在通知更多客戶。

　　此外，網絡犯罪情報公司Hudson Rock分享說，埃森哲有2500臺屬于員工和合作伙伴的計算機：LockBit此前曾襲擊過許多受害者，包括英國的Merseyrail火車網絡。

　　就在這篇文章發表之前，LockBit團伙泄密網站的倒計時也歸零了。在此事件之后，LockBit團伙泄露了埃森哲的文件，經過粗略審查，這些文件似乎包括埃森哲產品的小冊子、員工培訓課程和各種營銷材料。泄露的文件中似乎沒有包含任何敏感信息。

　　與此同時，關于這一事件的問題仍未得到解答，最大的問題是LockBit團伙如何設法進入世界上最大的跨國公司之一的網絡。

　　今天早些時候，在Twitter上，幾家網絡安全公司開始推測和分享有關埃森哲黑客攻擊的理論。沒有人為他們的說法提供任何證據，包括一個甚至推測勒索軟件攻擊是惡意內部人員的結果。

　　但是，雖然埃森哲認為這起事件只是一個劃痕，但預計這次攻擊的后果至少會給該公司作為一家網絡保險提供商造成一些負面影響。然而，埃森哲不會是第一個遭受勒索軟件攻擊的網絡保險提供商，今年早些時候AXA Group也發生了類似的事情。

　　本周早些時候，澳大利亞網絡安全機構ACSC曾警告LockBit2.0勒索軟件攻擊升級，此前有人看到該組織積極招募他們計劃攻破的公司的內部人員，以換取數百萬美元的獎勵。

　　另外一個有意思的事情是：2019年8月份博通從賽門鐵克手里收購了安全服務部門，轉手出售給埃森哲。2020年5月埃森哲宣布已完成收購博通公司（Broadcom Inc.）旗下賽門鐵克的網絡安全服務業務。埃森哲表示一直致力于投資和創新先進的網絡安全解決方案。本月早些時候，埃森哲完成收購Revolutionary Security，近期其他的收購包括Context Information Security, Deja vu Security, iDefense, Maglan, Redcore, Arismore 和 FusionX。