建站
咨詢
售后
建站咨詢
新聞中心
當(dāng)Heartbleed OpenSSL漏洞在4月份被發(fā)現(xiàn)時(shí)，安全社區(qū)很多專家都警告說，該漏洞可能被用來暴露敏感數(shù)據(jù)，盡管當(dāng)時(shí)還沒有證據(jù)證明攻擊者正在積極利用Heartbleed漏洞。而現(xiàn)在，一家信息安全咨詢公司警告稱，在最近的Community Health Systems公司的數(shù)據(jù)泄漏事故中，Heartbleed漏洞可能被作為最初的攻擊向量。
站在用戶的角度思考問題，與客戶深入溝通，找到宜良網(wǎng)站設(shè)計(jì)與宜良網(wǎng)站推廣的解決方案，憑借多年的經(jīng)驗(yàn)，讓設(shè)計(jì)與互聯(lián)網(wǎng)技術(shù)結(jié)合，創(chuàng)造個(gè)性化、用戶體驗(yàn)好的作品，建站類型包括：網(wǎng)站設(shè)計(jì)、成都網(wǎng)站建設(shè)、企業(yè)官網(wǎng)、英文網(wǎng)站、手機(jī)端網(wǎng)站、網(wǎng)站推廣、國際域名空間、虛擬主機(jī)、企業(yè)郵箱。業(yè)務(wù)覆蓋宜良地區(qū)。
Community Health在美國29個(gè)州經(jīng)營著超過200家醫(yī)院，該公司在本周提交給美國證券交易委員會的申報(bào)表8-K中稱，攻擊者在4月和6月攻擊了其安全系統(tǒng)，泄露了450萬病人受HIPAA保護(hù)的數(shù)據(jù)。根據(jù)該申報(bào)表顯示，這些數(shù)據(jù)包括個(gè)人信息，例如姓名、生日、聯(lián)系方式和社會安全號碼，但該醫(yī)療服務(wù)提供商強(qiáng)調(diào)醫(yī)療信息和信用卡信息并未受到影響。
Community Health還指出他們已經(jīng)聘請外部取證公司Mandiant來協(xié)助調(diào)查。Mandiant認(rèn)為該泄漏事故與中國黑客組織“APT-18”有關(guān)，但并沒有提供進(jìn)一步的詳細(xì)信息，例如攻擊者所使用的戰(zhàn)術(shù)或者為什么他們竊取個(gè)人資料，而不是有價(jià)值的知識產(chǎn)權(quán)信息，這是攻擊組織的典型目標(biāo)。
信息安全咨詢公司TrustedSec LLC在博客文章中稱，Community Health泄漏事故背后的攻擊者利用Heartbleed來在該公司的網(wǎng)絡(luò)獲得立足之地。TrustedSec表示這個(gè)信息來自參與該泄漏事故調(diào)查中匿名人士，而在接受彭博社的采訪時(shí)，該公司創(chuàng)始人兼首席安全顧問David Kennedy表示三位不愿意透露姓名的人士告訴了他這個(gè)信息。
根據(jù)TrustedSec表示，這是迄今為止第一個(gè)使用Heartbleed漏洞作為數(shù)據(jù)泄漏事故的初始向量的實(shí)例。在Heartbleed被公布后不久，涉及該漏洞的安全事故并不多。CloudFlare、Akamai和其他公司的研究人員隨后證實(shí)，Heartbleed確實(shí)可以被用來收集私有SSL密鑰和其他敏感數(shù)據(jù)，不過非常耗時(shí)間。
該TrustedSec博客文章解釋說，Community Health的攻擊者能夠從該公司網(wǎng)絡(luò)中的一臺瞻博網(wǎng)絡(luò)設(shè)備(當(dāng)時(shí)未打補(bǔ)丁)獲取用戶登錄憑證，然后他們能夠登錄到Community Health VPN。
“從那里，攻擊者通過其他攻擊手段來深入到網(wǎng)絡(luò)，直到從數(shù)據(jù)庫獲取約450萬病人的記錄，”TrustedSec在博客文章中寫道，“這并不奇怪，因?yàn)槿绻軌騼?nèi)部訪問到任何計(jì)算機(jī)網(wǎng)絡(luò)，攻擊者幾乎可以100%成功地攻入系統(tǒng)和進(jìn)一步訪問?！?/p>
目前有幾個(gè)瞻博網(wǎng)絡(luò)受到Heartbleed漏洞的影響，包括多個(gè)版本的SSL VPN和利用Junos OS 13.3R1的產(chǎn)品，但該公司在該OpenSSL漏洞被公開后不久就修復(fù)了這些產(chǎn)品。TrustedSec并沒有進(jìn)一步說明該漏洞事故中涉及哪個(gè)瞻博網(wǎng)絡(luò)的產(chǎn)品，也沒有透露該設(shè)備在多久時(shí)間內(nèi)未修復(fù)補(bǔ)丁，他們只是表示，該事故原本可以通過使用補(bǔ)償性控制直到補(bǔ)丁出現(xiàn)來避免。
“在攻擊發(fā)生時(shí)，能夠檢測和響應(yīng)攻擊是制定事件響應(yīng)和快速緩解威脅的關(guān)鍵，TrustedSec在博客文章中總結(jié)道，“我們在這里可以學(xué)到的是，當(dāng)出現(xiàn)Heartbleed這樣的漏洞時(shí)(雖然很少)，我們需要專注于毫不拖延地立即解決安全問題?！?/p>
分享標(biāo)題：CommunityHealth數(shù)據(jù)泄漏疑利用Heartbleed漏洞
文章轉(zhuǎn)載：http://m.fisionsoft.com.cn/article/dpcceph.html
