暗网泄露:前美国运通(AmericanExpress)金融理财部门"

admin 2026-10-21 16:26:53 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式

cover_image

暗网泄露:前美国运通(American Express)金融理财部门

原创

暗网分析师
暗网分析师

开源情报技术研究院

2026年7月13日 01:33
北京

在小说阅读器读本章

去阅读

俺捏个感觉为啥泄露的文件这么多,都有几百G还有上T之多没有发现,就是俺下载也有好多天,其实这些单位都有防护设备,可能就是没有人去看吧...

Ameriprise Financial 完整介绍(阿默普莱斯金融 / 俗称美驰金融)一、基础企业信息标准中文译名

官方财经通用译法:阿默普莱斯金融;网络 / 安全行业俗称:美驰金融股票代码:AMP,纽交所上市(NYSE:AMP)基础概况

成立:1894 年,前身 Investors Syndicate,距今超 130 年历史Nasdaq

总部:美国明尼苏达州明尼阿波利斯

前身归属:曾是美国运通(American Express)金融理财部门,2005 年分拆独立上市

行业定位:美国头部财富管理、综合金融服务商,财富管理规模超 1.6 万亿美元,拥有上万名持牌理财顾问,服务 350 万 + 个人、机构客户Ameriprise...核心业务

个人理财规划、投资管理、年金、寿险保险、退休规划、资产管理(旗下 Columbia Threadneedle 资管子品牌)二、2026 年 ShinyHunters 勒索数据泄露事件(对应你之前的文件名)1. 事件时间线

2026-03-02:黑客 ShinyHunters 入侵其 Salesforce、SharePoint 云系统,获得后台访问权限

2026-03-18:企业内部才检测到入侵,攻击者已潜伏16 天,完成数据窃取(驻留时间 16 天)

黑客索要赎金,企业拒绝支付、不配合勒索要求

逾期后黑客打包 200GB + 内部数据,发布到暗网数据泄露站(DLS),压缩包文件名即 SHOULDVE\_PAID\_THE\_RANSOM\_AMERIPRISE\_SHINYHUNTERS.7z,带有嘲讽意味:早付赎金就不会泄露2. 泄露数据范围

企业官方公示:约47876 名客户敏感信息泄露,包含姓名、住址、金融账户、社保号(SSN)、联系方式

第三方泄露监测平台 统计:超50.2 万条客户账号记录被曝光,覆盖大量企业内部文档、客户理财档案

风险:数据可用于身份盗用、精准钓鱼、电信诈骗、社工攻击


暗网泄露:前美国运通(AmericanExpress)金融理财部门" 网络安全文章

暗网泄露:前美国运通(AmericanExpress)金融理财部门"

2026年3月,黑客ShinyHunters入侵AmeripriseFinancial(前美国运通金融理财部门)的Salesforce和SharePoint云系统,潜伏16天后窃取超200GB数据,包括约4.8万客户敏感信息(姓名、住址、SSN等)。企业拒绝支付赎金,数据被公开在暗网。事件暴露云安全监控缺失,建议加强入侵检测与数据加密。
【安全圈】从路由器到服务器:潜伏13年的U-Boot漏洞曝光,威胁数百万设备" 网络安全文章

【安全圈】从路由器到服务器:潜伏13年的U-Boot漏洞曝光,威胁数百万设备"

固件安全公司Binarly披露U-Boot引导程序存在六个高危漏洞(BRLY-2026-037至042),其中两个可导致任意代码执行,四个可引发拒绝服务攻击。易受攻击代码自2013年版本起存在,影响数百万设备。攻击者可在签名验证完成前通过恶意FIT镜像触发漏洞,在操作系统启动前获得控制权。补丁已合并至主分支,但需各硬件厂商适配才能最终修复。
DevSecOps:安全如何丝滑融入DevOps(Gartner2016经典报告全解读)" 网络安全文章

DevSecOps:安全如何丝滑融入DevOps(Gartner2016经典报告全解读)"

本文基于Gartner2016年报告解读DevSecOps核心理念与实践。核心观点是安全必须可编程、自动化并深度融入DevOps全生命周期,而非作为事后审核环节。关键挑战包括合规与敏捷冲突、安全基础设施缺乏API、开源组件漏洞引入。建议包括:要求安全平台开放API实现自动化、采用信任并验证原则、对自定义代码和开源组件进行自动化安全扫描(如IAST、SCA)、将基础设施配置视为代码管理、实施白名单机制和系统完整性度量。可操作建议是优先修复高置信度漏洞,并将安全指标纳入开发考核。
评论:0   参与:  0