据Bleeping Computer消息，数字安全巨头Entrust已经承认，自己遭受了网络攻击，攻击者破坏了其内部网络，并窃取了一定规模的数据。

Entrust 是一家专注于在线信任和身份管理的安全公司，为企业用户和政府部分提供广泛的服务，包括加密通信、安全数字支付和身份证明等解决方案。此次攻击造成内部数据泄露，很有可能会影响到大量使用 Entrust 进行身份管理和身份验证的关键和敏感组织。

而Entrust用户不仅有大量的企业，还有美国很多政府机构，其中包括能源部、国土安全部、财政部、卫生与公众服务部、退伍军人事务部、农业部等，这无疑是一个巨大的威胁。

  黑客6月入侵Entrust的网络  

有安全专家称，Entrust早在6月18日就已经被黑客攻击和破坏，同时对方趁机窃取了公司的机密数据。7月6日，安全研究人员Dominic Alvieri证实了这一攻击事件，他在推特上分享了Entrust公司发给客户的安全通知的屏幕截图。

Entrust 首席执行官在安全通知中写到，“不得不通知您，在6月18日我们发现了一起未经授权访问公司内部运营系统的行为。从这一刻起，公司正在努力地将此次攻击行为带来的影响降至最低。”

“我们仍在调查这一攻击事件，迄今为止我们没有发现任何迹象表明该问题已经影响了我们产品和服务的运营或安全。在我们继续调查这个问题的过程中，如果我们了解到我们认为会影响我们为您的组织提供的产品和服务的安全性的信息，我们将直接与您联系。”

可以确定的是，攻击者确实从Entrust的内部系统中窃取了一部分数据，但是尚不清楚这部分数据是来自公司、客户还是供应商，亦或三者皆有之。目前，Entrust会同另外一家知名网络安全公司、执法部门共同调查此次攻击事件。该公司称“迄今为止我们没有发现任何迹象表明该问题已影响我们产品和服务的运行或安全，这些产品和服务在与我们的内部系统分开的气隙环境中运行并且完全可以运行”。

  谁为这起攻击负责？

目前，尚未有勒索组织声称对此次攻击事件负责，在Entrust发给客户的安全通知，以及该公司对外的声明中，都没有分享此次攻击的详细信息，因此谁策划实施了这起攻击暂时还不清楚。

但 Bleeping Computer认为，某个著名的勒索组织可能是这起攻击的幕后黑手。虽然尚不清楚设备在攻击期间是否被加密，但勒索软件团伙通常会在启动加密器之前窃取数据以用于双重勒索计划。

根据 AdvIntel 首席执行官 Vitali Kremez的说法，勒索软件操作购买了受损的 Entrust 凭据并使用它们来破坏其内部网络。

Kremez 进一步表示：“勒索攻击者依靠网络访问卖家的受信任网络来获得对 Entrust 环境的初始访问权限，这导致随后通过已知的勒索软件团体进行加密和泄露暴露。”

目前，勒索组织已经提出了赎金要求，具体金额未知。如果Entrust不按要求支付赎金，勒索组织将会公布他们窃取的数据，而Entrust也可以借此了解攻击背后的勒索软件操作。

参考来源

https://www.bleepingcomputer.com/news/security/digital-security-giant-entrust-breached-by-ransomware-gang/