多倫多動(dòng)物園于本周三發(fā)布了一份公告，公告內(nèi)容關(guān)于2024年1月發(fā)生的網(wǎng)絡(luò)攻擊事件，這起事件導(dǎo)致2000年至2023年4月期間到訪多倫多動(dòng)物園的所有游客信息外泄。該園在對(duì)此次事件進(jìn)行分析后，弄清了黑客所訪問的數(shù)據(jù)內(nèi)容。

盡管動(dòng)物園方面未回應(yīng)關(guān)于受影響人數(shù)的具體詢問，但其本周發(fā)布的公告揭示了黑客行為的部分細(xì)節(jié)：黑客復(fù)制了包含所有購買普通入場(chǎng)券的游客和會(huì)員信息的交易數(shù)據(jù)。這些數(shù)據(jù)中，包含了游客和會(huì)員的姓名、地址、電話號(hào)碼以及電子郵件地址。尤其對(duì)于在2022年1月至2023年4月期間使用信用卡進(jìn)行交易的游客和會(huì)員，黑客還進(jìn)一步盜取了其信用卡號(hào)的最后四位數(shù)字和到期日期。

動(dòng)物園方面表示，一份包含這些敏感信息的交易數(shù)據(jù)副本去年已被黑客竊取，并在暗網(wǎng)上被泄露。由于數(shù)據(jù)泄露的方式較為特殊，使得下載這些數(shù)據(jù)變得異常困難。盡管目前這些數(shù)據(jù)尚未被廣泛公布，但動(dòng)物園方面警告稱，這一情況隨時(shí)可能發(fā)生變化。

除了因網(wǎng)絡(luò)攻擊導(dǎo)致的短暫運(yùn)營(yíng)困難外，此次事件還給動(dòng)物園帶來了更為深遠(yuǎn)的打擊：數(shù)十年的野生動(dòng)物保護(hù)研究成果因此遺失，使得動(dòng)物園面臨前所未有的挑戰(zhàn)。

自稱實(shí)施此次攻擊的阿基拉勒索軟件組織聲稱，他們已竊取了133GB的數(shù)據(jù)，其中可能包含保密協(xié)議、個(gè)人文件等敏感信息。

在首次發(fā)現(xiàn)此次攻擊后，動(dòng)物園方面迅速行動(dòng)，通知了所有受影響的在職及離職員工、志愿者和捐贈(zèng)者?？紤]到自1989年以來所有在職及離職員工的信息可能都已失竊，動(dòng)物園為他們提供了信用監(jiān)控服務(wù)，以幫助他們防范潛在的財(cái)務(wù)風(fēng)險(xiǎn)。

在周三的公告中，動(dòng)物園方面還警告潛在受害者要警惕網(wǎng)絡(luò)釣魚和在線詐騙企圖，并建議他們定期查看財(cái)務(wù)賬戶對(duì)賬單，以確保自己的資金安全。

為了應(yīng)對(duì)這一事件，多倫多動(dòng)物園已向安大略省信息和隱私專員辦公室報(bào)告了相關(guān)情況，該辦公室已迅速展開調(diào)查，以查明事件真相并采取措施保護(hù)公眾利益。

多倫多動(dòng)物園作為世界知名動(dòng)物園之一，每年接待超過120萬名游客，并擁有共計(jì)5000多只動(dòng)物的多元化種群。此次網(wǎng)絡(luò)攻擊事件無疑給動(dòng)物園帶來了巨大的挑戰(zhàn)，但動(dòng)物園方面表示將積極應(yīng)對(duì)，確保游客和員工的信息安全。

本公眾號(hào)所發(fā)布的文章皆源自于互聯(lián)網(wǎng)轉(zhuǎn)載或作者投稿并授予的原創(chuàng)作品，文章末尾有詳細(xì)出處標(biāo)注，其內(nèi)含內(nèi)容及圖片之版權(quán)均屬于原網(wǎng)站或作者本人，本公眾號(hào)對(duì)此不持立場(chǎng)，若發(fā)現(xiàn)有非故意侵權(quán)或轉(zhuǎn)載失當(dāng)之處，敬請(qǐng)隨時(shí)聯(lián)系我們進(jìn)行妥善處理！文章來源：https://therecord.media

及時(shí)掌握網(wǎng)絡(luò)安全態(tài)勢(shì) 盡在傻蛋網(wǎng)絡(luò)安全監(jiān)測(cè)系統(tǒng)

【網(wǎng)絡(luò)安全監(jiān)管部門】免費(fèi)試用

本文來源:互聯(lián)網(wǎng)

如涉及侵權(quán)，請(qǐng)及時(shí)與我們聯(lián)系，我們會(huì)在第一時(shí)間刪除或處理侵權(quán)內(nèi)容。
電話：400-869-9193 負(fù)責(zé)人：張明