【安全圈】Accenture确认遭入侵,黑客兜售窃取的数据"

admin 2026-10-21 18:38:31 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式

cover_image

【安全圈】Accenture 确认遭入侵,黑客兜售窃取的数据

安全圈

2026年7月8日 19:00
江苏

在小说阅读器读本章

去阅读

关键词

数据泄露

IT 服务巨头 Accenture 已确认遭受安全入侵,此前有威胁行为者声称从该公司窃取了 35 GB 源代码及其他数据。
\"我们知晓这一孤立事件,并已对其根源进行了修复。该事件对 Accenture 的运营和服务交付没有影响,\"Accenture 告诉 BleepingComputer。
Accenture 是一家全球性的专业服务公司,为全球企业和政府提供咨询、技术、云、工程和托管服务。
该声明发表之前,一名名为 \"888\" 的威胁行为者声称于 7 月从该公司窃取了 35 GB 数据,并开始在网络犯罪论坛上兜售这些数据。
\"今天我要出售 Accenture 数据泄露事件的数据,感谢阅读,敬请享用!\"论坛帖子写道。
\"2026 年 7 月,Accenture 遭受了一起数据泄露事件,导致超过 35 GB 的源代码从该公司被盗。\"
据该威胁行为者称,这些数据包括源代码、RSA 密钥、SSH 密钥、Azure PAT(个人访问令牌)、Azure 存储访问密钥和配置文件。
为了支持其说法,该威胁行为者分享了一张截图,显示其正在克隆一个名为 \"121123\_AtriasTalentAcademy\" 的 Azure DevOps 仓库,该仓库托管在经编辑处理的 accenture.com 主机名下。BleepingComputer 无法独立验证被盗数据的完整范围。
虽然 Accenture 确认了此次入侵,但该公司并未就威胁行为者关于可能被访问或窃取的数据量或类型的说法发表评论。
Accenture 也未披露攻击者是如何获得访问权限的,以及客户数据是否受到影响。
2024 年,同一威胁行为者曾在一次第三方入侵事件后尝试出售 Accenture 的员工数据。
Accenture 在 2021 年也曾遭受数据泄露,当时 LockBit 勒索软件团伙从其系统中窃取了数据。
BleepingComputer 已就此次入侵向 Accenture 提出了进一步的问题,如果获得更多信息,将更新本报道。

END

阅读推荐

【安全圈】必应搜索\"收款码\"被黑灰产刷量了

【安全圈】Claude Cowork沙箱逃逸,虚拟机形同虚设

【安全圈】FatFs 中的漏洞使 IoT 和嵌入式设备面临风险

【安全圈】PamStealer 伪装 macOS 剪贴板管理器窃取数据

安全圈

←扫码关注我们

网罗圈内热点 专注网络安全

实时资讯一手掌握!

好看你就分享 有用就点个赞

支持「安全圈」就点个三连吧!


【安全圈】新的JanuscapeLinux漏洞允许在Intel和AMD设备上实现虚拟机逃逸" 网络安全文章

【安全圈】新的JanuscapeLinux漏洞允许在Intel和AMD设备上实现虚拟机逃逸"

公开资料显示,一个名为Januscape的16年历史的Linux内核漏洞(CVE-2026-53359)允许攻击者从虚拟机逃逸并在宿主机上执行任意代码。该漏洞源于KVM/x86中shadowMMU的use-after-free缺陷,影响Intel和AMD架构,对多租户公共云环境构成显著风险。管理员应确认补丁81ccda30b4e8已应用到宿主机内核以防范攻击。
libmsaoaidsec.so检测监测——绕过Hook脚本" 网络安全文章

libmsaoaidsec.so检测监测——绕过Hook脚本"

本文分析了libmsaoaidsec.so在AndroidNative安全分析中的早期检测机制,指出其检测逻辑在.init等阶段执行,导致在android_dlopen_ext的onLeave阶段Hook已过时。提出在onEnter阶段通过Hook\\_\\_system_property_get作为早期锚点,基于函数偏移和返回值判断检测逻辑并实施绕过策略,如返回值替换或写入RET指令。提供了Frida脚本设计思路,包括监控SO加载、捕获初始化锚点、动态观测检测分支及绕过关键函数。
第1课:专栏导论与安全边界" 网络安全文章

第1课:专栏导论与安全边界"

本课为安全工程专栏导论,明确学习边界:仅用于防御研究,禁止攻击滥用。核心是阅读远控源码,将其转化为企业可执行的检测、审计与加固方案。强调授权隔离环境,区分合法运维工具与恶意样本。后续课程将围绕源码审计、风险识别、检测工程和应急响应展开,每课输出检测点与加固建议。
评论:0   参与:  0