咨询巨头埃森哲确认数据安全事件，疑似35GB源代码及云凭据遭窃

原创

何威风
何威风

河南等级保护测评

2026年7月10日 09:20
湖南

在小说阅读器读本章

去阅读

全球咨询与技术服务巨头埃森哲（Accenture）近日确认正在调查一起网络安全事件。此前，一名威胁行为者在地下黑客论坛发布信息，声称已从埃森哲窃取约35GB内部数据，并公开出售相关资料。根据攻击者描述，泄露数据主要来自公司的Azure DevOps开发环境，涉及源代码、CI/CD配置文件、内部技术文档以及多种云访问凭据。不过，截至目前，攻击者公布的数据真实性及事件整体影响范围仍有待进一步核实。

据披露，攻击者宣称获取的数据不仅包括软件源代码，还包含大量具有较高攻击价值的敏感信息，例如Azure Personal Access Token（PAT）、Azure存储访问密钥、SSH密钥、RSA密钥、环境配置文件（.env）、自动化部署脚本以及CI/CD流水线配置等。如果这些凭据仍然有效，攻击者不仅能够访问源代码仓库，还可能进一步进入云平台、持续集成系统或自动化部署环境，形成供应链攻击的跳板。

面对外界关注，埃森哲表示，公司已经发现并处置了事件来源，相关安全调查正在持续进行。目前没有证据表明此次事件对公司运营或客户服务交付造成影响，但公司并未披露攻击入口、受影响系统范围以及是否涉及客户数据等具体信息，也尚未确认攻击者公布的数据是否全部真实有效。

从目前公开信息来看，此次事件更值得关注的是开发环境安全（DevSecOps）和云凭据管理风险，而不仅仅是源代码泄露本身。现代企业的软件开发平台通常与代码仓库、云资源、自动化部署平台、容器镜像仓库以及生产环境高度关联，一旦攻击者获得开发环境中的访问令牌或自动化凭据，就有可能绕过传统边界防护，通过合法身份进入企业内部环境，进一步实施代码篡改、恶意软件植入、供应链攻击或持续潜伏等操作。因此，攻击价值往往远高于单纯的数据泄露。

近年来，针对软件开发平台的攻击呈现持续增长趋势。从针对代码托管平台、CI/CD流水线，到针对OAuth令牌、API密钥和开发者终端的攻击，越来越多攻击者将目标转向软件供应链的上游环节。这类攻击不仅能够影响单一企业，还可能通过软件更新、自动化部署等渠道扩散至大量客户和合作伙伴，因此开发环境已成为企业网络安全防护的重要战场。

对于大型企业、政府机构及关键信息基础设施运营单位而言，此次事件再次提醒，应将DevSecOps作为网络安全体系建设的重要内容，重点加强源代码仓库、CI/CD平台和云开发环境的安全管理。实践中，应实施最小权限访问控制，对PAT、SSH密钥、API Token等敏感凭据实行集中管理和定期轮换，避免长期有效或共享使用；全面启用多因素认证（MFA），加强开发环境日志审计和异常行为监测，及时发现异常代码下载、大规模数据导出或异常凭据调用等行为；同时建立源代码和密钥泄露检测机制，结合软件成分分析（SCA）、秘密信息扫描（Secret Scanning）以及数据泄露防护（DLP）等技术，对开发全过程进行持续监测。对于一旦确认泄露的访问凭据，应立即完成吊销、替换和影响评估，防止攻击者利用有效凭据进一步扩大攻击范围。

此次事件再次表明，在云原生和软件供应链时代，真正需要重点保护的不仅是代码本身，更是代码背后的身份、凭据和自动化信任链。一旦这些关键资产遭到泄露，即使没有直接影响生产环境，也可能为后续供应链攻击和高级持续性攻击（APT）创造条件，因此开发环境安全已成为企业整体网络安全治理不可忽视的重要组成部分。


埃森哲（Accenture）是一家总部位于爱尔兰的全球专业服务公司，成立于1989年。公司提供战略、咨询、数字、技术和运营等领域的服务，首席执行官为沈居丽（Julie Sweet）。

等保、关保、数保、个保，网络安全与数据治理“四位一体”的体系化制度框架

网络安全等级保护制度统一框架辨析

>>>等级保护<<<

从资质驱动到能力驱动——新标准下测评机构的生与死

测评机构迎大考，安全厂商的机会来了！

测评机构的回旋镖来了！测评机构不仅要会“测别人”，更要先“管好自己”

新标准背景下等级测评机构应培养什么样的人才

供应链企业应该如何适应等级保护发展

网络安全等级保护制度演进，安全治理思维的演变

网络安全等级保护之安全物理环境

网络安全等级保护之安全区域边界

网络安全等级保护之安全通信网络