黑客异常嚣张被鹰啄的“冤大头”不止 Acronis一家网络安全公司 FireEye 遭受国家级网络攻击数字安全巨头 Entrust 遭遇勒索攻击写在最后

近日，一位匿名黑客成功入侵瑞士网络安全公司 Acronis 并窃取大量敏感数据的消息引爆了安全圈。更讽刺的是，在其官网上 ，Acronis 一直高调宣称能够“通过第一时间阻止网络攻击发生，主动保护数据、系统和应用程序。”

从网络上公开披露的信息获悉，网络安全公司 Acronis 主要提供集成了备份、恢复以及下一代基于人工智能的防恶意软件和保护管理整体解决方案，覆盖预防、检测、响应、恢复和取证的五个网络安全关键阶段。

黑客异常嚣张

3 月 9 日， FalconFeedsio 突然在推特上爆出安全公司 Acronis 遭遇网络攻击，包括证书文件、命令日志、系统配置和文件系统存档，Maria.db 数据库的 Python 脚本、备份配置内容以及备份操作的屏幕截图在内的大量数据被盗（超过 21GB）。

此外，FalconFeedsio 还提到网络犯罪分子嚣张的在黑客论坛上宣称“我泄露了一家名为 Acronis 的网络安全公司的并附上了一个微笑的表情符号。

数据被盗事件不断发酵后，Acronis 官方账号在 FalconFeedsio 的爆料推文下面回复称，只有一个客户上传诊断数据到 Acronis 文件服务器的凭据受到损害，其它的 Acronis 产品并未受到影响，公司的内部客户服务团队正在与该客户合作处理，会根据需要进行更新。

Acronis 作为一家拥有 2000 名员工的老牌网络安全公司，年收入数以亿计，正常逻辑下，如此规模的安全企业，内部势必有专业的安全团队，完善的安全运营体系以及强大的网络安全技术，才能获得市场认可，对外输出安全产品。

然而，这样的背景下，黑客仍能够轻松突破防御体系并盗取数据，侧面反映出当下网络攻击手段的高超以及网络环境的危险。

被鹰啄的“冤大头”不止 Acronis一家

数字化转型浪潮下，数据泄漏、勒索软件、黑客攻击层出不穷，数据泄露、勒索软件、DDoS 攻击、APT 攻击、钓鱼攻击以及网页篡改等攻击类型和策略复杂多变，滋养了一大批的黑客组织，对企业发展造成了严重威胁。

黑客组织经过不断优化网络攻击技术，已不能仅仅满足攻击普通的企业组织带来的成就感，开始向外部展现“实力”，首选目标无疑便是网络安全企业。当然，Acronis 也并非是首家遭受黑客攻击的安全企业，其它安全巨头同样深陷网络危机中。

网络安全公司 FireEye 遭受国家级网络攻击

网络安全公司 FireEye 在应对国家级网络威胁方面有着丰富经验，但仍难逃黑客组织的攻击。2020 年 8月， FireEye 公司首席执行官 Kevin Mandia 向外界证实其内部遭受网络袭击，并表示黑客访问了 FireEye 的内部系统，但没有证据表明任何数据或元数据被盗。

这看似是一起普通的网路攻击事件，但鉴于FireEye 有几个政府客户，恰巧黑客主要搜寻目标也是某些与 FireEye 政府客户有关的信息，再加上发动此次攻击的黑客组织拥有严格的纪律、顶尖的安全运营和技术。因此，不能排除攻击是某个“拥有一流网络攻击能力的国家”所发起的。

攻击事件发生后，FireEye 联合联邦调查局以及其它主要合作伙伴（微软）一起展开调查。随着调查的深入，安全人员发现这伙黑客明显经过高强度的安全作战训练，严格执行纪律，使用了非常罕见的技术组合来窃取 FireEye 的资料，并为 FireEye 定制了一套极具针对性的攻击方案。

FBI 网络司助理局长 Matt Gorham 更是直接指出，初步攻击迹象表明，攻击者的攻击水平与技术成熟度可以与国家级技术比肩。

FireEye 之所以成为攻击目标，可能是由于拥有专业的网络攻击武器库，并掌握一些行业内尚未发现的漏洞，这些漏洞具有较高的价值。值得一提的是，这并非 FireEye 公司首次遭到黑客攻击。2017年，FireEye 旗下的 Mandiant 公司的内网也曾被黑客入侵，导致大量内部资料泄露。

FireEye 作为全球最大的网络安全公司之一，仍没有逃脱被网络攻击的厄运。由此可见“没有黑不了的系统”，就算再专业的安全公司也不能保证百分百安全。

数字安全巨头 Entrust 遭遇勒索攻击

FireEye 遭受的网络攻击幕后黑手可能有国家背景，并不能呈现出现阶段黑客组织的恐怖（毕竟是国家力量），但接下来这家安全公司的遭遇，可见当下的安全环境是多么危险。

2022 年 7 月，安全资讯网站 Bleeping Computer 突然爆出消息，数字安全巨头 Entrust 承认自身遭遇了网络攻击，并表示攻击者大肆破坏了其内部网络以及窃取大规模敏感数据。

Entrust 作为是一家专注于在线信任、身份管理、支付和数据安全的信息安全巨头，提供广泛的安全服务，包括加密通信、安全数字支付、身份验证和数据保护解决方案，由此推断本次攻击造成内部数据泄露，很有可能会影响到大量使用 Entrust 进行身份管理和身份验证的关键和敏感组织。

此外，Entrust 的客户不仅仅是企业机构，包括能源部、国土安全部、财政部、卫生与公众服务部、退伍军人事务部、农业部等在内的许多美国政府机构都是其忠实客户，因此此次事件带来的威胁无疑是巨大的。

经过安全专家验证，Entrust 可能早在 6 月 18 日就被黑客攻击和破坏，同时对方趁机窃取了公司的机密数据，攻击者确实从 Entrust 的内部系统中窃取了一部分数据，但是尚不清楚这部分数据是来自公司、客户还是供应商，最糟糕的情况是，三者都被窃取了。

Entrust 是一家全球性的数字安全巨头，相较于普通企业拥有大量优秀的安全人员以及完善的安全防护体系，仍旧成为了黑客组织的“刀下亡魂”，对于普通企业，特别是小微企业，在没有安全预算，资源投入的背景下，暴露在互联网世界，安全何以保障？

写在最后

全球数字化转型浪潮下，企业机构纷纷“重注”数据变革，产生海量数据资源，滋养了大批网络犯罪团体，网络安全事件频频发生，攻击手段不断迭代升级，类似 Entrust ，FireEye 等大型网络安全公司尚且难逃黑客的“毒手”，其它企业组织更难抵御。

坦白讲，现阶段的互联网环境，漏洞频出、勒索软件蔓延、攻击面广泛、黑客攻击手段不断升级，网络威胁层出不穷，黑客组织炫耀“武力”的方式也越来越残暴，数据安全公司遭受网络攻击也侧面证目前网络环境日渐危险，毕竟保护企业信息安全的”警卫员”都被黑客组织打穿了。

最后，虽然企业机构想要彻底从源头解决安全问题并不现实，但仍旧不能坐以待毙，应该尝试做好充足的防范措施，以期最大程度降低安全事件带来的影响。

本文作者：james_23， 转载请注明来自FreeBuf.COM