關(guān)鍵詞

數(shù)據(jù)泄露

食品配送平臺Grubhub確認(rèn)在黑客入侵后發(fā)生了數(shù)據(jù)泄露事件，消息人士告訴BleepingComputer，該公司目前正面臨高價(jià)勒索。

“近期，我們獲悉有未經(jīng)授權(quán)的個(gè)人從Grubhub某些系統(tǒng)下載了數(shù)據(jù)”，Grubhub告訴BleepingComputer?！拔覀冄杆僬归_調(diào)查，阻止了該活動，并正采取措施進(jìn)一步加強(qiáng)自身的安全防護(hù)體系。本次事件未涉及財(cái)務(wù)信息、訂單記錄等敏感數(shù)據(jù)。”

Grubhub拒絕回應(yīng)關(guān)于此次泄露事件的任何進(jìn)一步問題，包括事件發(fā)生時(shí)間、是否涉及客戶數(shù)據(jù)、或是否遭到勒索。不過該公司證實(shí)，目前已與第三方網(wǎng)絡(luò)安全公司展開合作，并已向執(zhí)法部門報(bào)案。

上月，Grubhub也曾卷入從其b.grubhub.com子域名發(fā)送的一波詐騙郵件，郵件以 “比特幣投資可獲十倍回報(bào)”為誘餌推廣加密貨幣騙局。

當(dāng)時(shí)Grubhub曾表示已控制住事態(tài)，并采取措施防止未授權(quán)郵件的再次發(fā)送，但同樣拒絕就該詐騙事件的更多細(xì)節(jié)作出回應(yīng)。目前暫無法確認(rèn)這兩起事件是否存在關(guān)聯(lián)。

黑客勒索施壓

盡管 Grubhub 拒絕透露更多細(xì)節(jié)，但多個(gè)消息來源已告訴BleepingComputer，此次事件的幕后黑手是網(wǎng)絡(luò)犯罪團(tuán)伙 ShinyHunters，該團(tuán)伙正以此對 Grubhub 實(shí)施勒索。

據(jù)消息人士透露，威脅行為者要求支付比特幣贖金，否則就將公開兩份數(shù)據(jù)：一份是 2025 年 2 月該公司發(fā)生的 Salesforce 系統(tǒng)數(shù)據(jù)泄露事件中被盜取的歷史數(shù)據(jù)，另一份則是本次新泄露的 Zendesk 平臺數(shù)據(jù)。Zendesk是Grubhub的線上客服聊天平臺，該平臺主要用于處理訂單咨詢、賬戶問題及賬單相關(guān)服務(wù)。

攻擊路徑

目前此次數(shù)據(jù)泄露的具體時(shí)間仍不明確，但BleepingComputer透露，黑客利用了近期 Salesloft Drift 數(shù)據(jù)失竊事件中被盜取的機(jī)密信息和登錄憑證實(shí)施了本次攻擊。

2025 年 8 月 8 日至 18 日期間，黑客利用竊取的 Salesloft 公司 Salesforce 集成功能 OAuth 令牌，發(fā)起了一輪大規(guī)模數(shù)據(jù)竊取行動。

Mandiant的報(bào)告顯示，被竊取的數(shù)據(jù)隨后被用來收集憑證和密鑰，以對其他平臺進(jìn)行后續(xù)攻擊。

“GTIG觀察到UNC6395以敏感憑證為目標(biāo)，例如亞馬遜網(wǎng)絡(luò)服務(wù)訪問密鑰、密碼和Snowflake相關(guān)的訪問令牌，”谷歌報(bào)告稱。

谷歌方面指出：“谷歌威脅情報(bào)團(tuán)隊(duì)觀察到，黑客組織 UNC6395正緊盯各類高敏感憑證信息，包括亞馬遜云服務(wù)訪問密鑰、各類密碼，以及雪花云數(shù)據(jù)平臺相關(guān)的訪問令牌。”

ShinyHunters當(dāng)時(shí)聲稱是此次泄露事件的幕后黑手，表示他們從760家公司的“賬戶”、“聯(lián)系人”、“案例”、“商機(jī)”和“用戶”Salesforce對象表中竊取了約15億條數(shù)據(jù)記錄。

威脅行為者濫用先前竊取的Salesforce數(shù)據(jù)來實(shí)施后續(xù)攻擊，所有受到Salesloft Drift數(shù)據(jù)泄露事件波及的企業(yè)，若尚未更換相關(guān)訪問令牌及機(jī)密信息，應(yīng)立即完成更新操作。

安全圈

網(wǎng)羅圈內(nèi)熱點(diǎn) 專注網(wǎng)絡(luò)安全

實(shí)時(shí)資訊一手掌握！

好看你就分享 有用就點(diǎn)個(gè)贊

支持「安全圈」就點(diǎn)個(gè)三連吧！