デロイトのデータ侵害により、すべての管理者アカウントが侵害されました

最大の会計事務所の1つ, デロイト, 内部の電子メールシステムに影響を与えた重大なデータ侵害を経験した. 同社は、少数の顧客に影響を与えたと述べて、事件の影響を和らげようとしました.

でも, それらが間違っていることを証明する情報源があります. 特定の情報源によると, 違反はの秋に発生しました 2016 またはそれ以前. KrebsOnSecurityによって報告されたように, デロイトのすべての管理者アカウントが侵害されました, 違反を深刻なものにする.

デロイトのデータ侵害は、当社の優良顧客のトップに影響を及ぼします

今週はじめ, ガーディアンは、会計会社での違反には個人情報の漏洩が含まれていると最初に報告しました, 会社のトップ優良顧客のユーザー名とパスワード. メディアが述べたように:

ガーディアンは、これらすべてのセクターのデロイトのクライアントが会社の電子メールシステムに違反した資料を持っていたことを理解しています. 会社には、世帯名と米国政府部門が含まれます. ここのところ, デロイトのクライアントのうち6社は、ハッキングによって情報が「影響を受けた」と言われています。.

後で, で KrebsOnSecurityへの声明, 同社は、電子メールプラットフォームへの不正アクセスにつながるサイバーインシデントによって侵害されたことを確認しました. これがその声明の抜粋です:

重要なのは, このレビューにより、どの情報が危険にさらされ、ハッカーが実際に何をしたかを正確に理解し、影響を受けたクライアントはごくわずかであると判断することができました。 [と] クライアントビジネスに混乱は発生していません, クライアントにサービスを提供し続けるデロイトの能力に, または消費者に.

不運にも, デロイトのデータ侵害を取り巻く状況は、会社が認めているよりも複雑である可能性があります. 未知の人物によって共有された内部情報によると、会社は違反が発生した正確な時刻をまだ認識していません。, 攻撃者がシステム内にとどまった時間についてはまだわかりません. 匿名の情報筋はまた、違反を調査しているチームがナッシュビルの会社のオフィスを調査していることを明らかにしました. これは、インシデントがトリガーされた可能性が最も高い場所です.

デロイトはデータ漏えいに長い間気づいていました

2つと2つを組み合わせて見えるように, デロイトは、しばらくの間何かが正しくないことに気づいていましたが、かなり維持することにしました. その主張を支持して, 匿名の情報筋によると、同社は10月にパスワードの強制リセットに関するメールを送信したとのことです。. 13, 2016, ほぼ1年前. このメールは、米国内の会社の全従業員に送信されました。. メールには、パスワードとPINを10月までに変更する必要があると記載されていました. 17, 2016. パスワード/PINのリセットが適切に行われなかった場合, 従業員は自分のメールや他の会社のアプリにアクセスできなくなります. これはメッセージがどのように見えたかです:

デロイトの侵害のタイミングは、別の危険な侵害が最近明らかになったということを考えると、非常に興味深いものです。信用報告会社Equifaxでの事件です。.

ハッキングを調査していた専門家は、次の種類のデータが抽出されたと述べました: 社会保障番号 (SSN), 住所, 生年月日, 運転免許証番号とおおよその支払いカードの詳細 209 000 米国市民.

デロイトのハッキングの結果については、事件はまだ調査中です, 詳細は保留中です.