咨询巨头埃森哲确认内部源代码数据泄露

亮哥亮哥
亮哥亮哥

信安社群

2026年7月9日 17:30
广东

在小说阅读器读本章

去阅读

请点击上方蓝色的【#公众号信安社群#】微信公众号一键关注！

IT 服务和咨询巨头埃森哲确认，因一名威胁行为者声称窃取了该公司 35GB 的源代码及其他敏感数据，公司遭遇了安全漏洞。

一名名为“888”的威胁行为者于 2026 年 7 月 6 日在网络犯罪论坛 PwnForums 发布了一份名单，提供所谓的埃森哲数据以一次性交易，支付方式仅限于 Monero（XMR）。

该帖子声称，“2026 年 7 月，埃森哲发生数据泄露，导致公司超过 35GB 的源代码被盗。”

据称，被窃取的物品涵盖源代码、RSA 密钥、SSH 密钥、Azure 个人访问令牌（PAT）、Azure 存储访问密钥以及内部配置文件。

作为持有权的证据，“888”发布了一张截图，显示一个私有的 Azure 开发运营仓库托管在 accenture.com 域名下，同时还有一个看似“git 克隆”命令，从内部标注为私有且受限的“AtriasTalentAcademy”仓库中提取。

当联系埃森哲时，他们确认了该事件，但拒绝验证攻击者所引用的范围或具体数据类型。

公司发言人表示：“我们已知晓这一孤立事件，并已解决其根源。

对埃森哲的运营和服务交付没有影响。”公司尚未披露被泄露内容是否包含生产源代码或面向客户的凭证。

安全研究人员指出，尚未发布任何独立的法医分析或泄露的数据样本来验证这些指控的全部范围。

这并不是《888》首次据称在埃森哲工作。2024年6月，同一行为者试图出售一份被描述为属于32,826名现任和前任埃森哲员工的数据集，声称该数据集源自第三方泄露。

埃森哲当时公开否认了这一说法，称其分析发现泄露的套装中“只有三个名字和埃森哲电子邮件地址”，没有其他与埃森哲相关的信息。

另外，埃森哲在 2021 年 8 月遭到 LockBit 勒索软件团伙袭击，攻击者声称窃取了超过 6TB 的数据，并要求支付 5000 万美元赎金。

此次最新事件中声称的数据类型混合值得注意，因为如果 Azure 的 PATs、存储访问密钥和 SSH/RSA 密钥是真实且未轮换的，可能会允许在最初入侵点之外的更多横向访问云基础设施或代码仓库。

源代码泄露也引发了对潜在硬编码机密或知识产权泄露的担忧，尽管埃森哲表示这对运营或服务交付没有影响。