德勤遭遇网络攻击，知名客户的机密邮件外泄

正文

请到「今天看啥」查看全文

《卫报》获悉，德勤在今年3月份就发现了这次攻击，不过据信攻击者可能自2016年10月或11月以来就在访问其系统。

黑客通过“管理员帐户”闯入了该公司的全球电子邮件服务器；从理论上来说，管理员帐户为黑客提供了特权，可以不受限制地“访问服务器的所有内容。”

消息灵通人士称，该帐户只需要单单一个密码，没有“两步”验证机制。

进出德勤244000名员工的电子邮件都存储在微软提供的Azure云服务中。

除了电子邮件外，《卫报》还了解到黑客可能访问了公司企业的用户名、密码、IP地址、架构图以及员工健康信息。一些邮件的附件还有敏感的安全和设计资料。

据信这起事件主要针对美国，被认为高度机密，只有德勤的一小批最高级的合伙人和律师获悉了此事。

《卫报》已被告知，内部调查此起事件原委的行动代号为“Windham”。专家们试图分析黑客搜索留下的电子痕迹，查明黑客到底访问过哪些地方。

据悉调查这起黑客事件的团队一直派驻该公司位于弗吉尼亚州罗斯林的办公室，半年来，分析人员一直在审查可能泄密的文档。

请到「今天看啥」查看全文