2022年10月09日
由于荷蘭一家數(shù)據(jù)公司 ID-ware遭到黑客攻擊，荷蘭第二議院議員以及政府官員訪問一些重要場所的通行證數(shù)據(jù)被泄露，現(xiàn)在，這些數(shù)據(jù)可以在犯罪集團的所謂泄密網(wǎng)站上找到。荷蘭《電訊報》（De Telegraaf）根據(jù)一份第二議院安全部門的電子郵件，報道稱目前正在由荷蘭國家網(wǎng)絡(luò)安全中心和警方等機構(gòu)進行調(diào)查。
安全負責(zé)人發(fā)給第二議院議員和員工等的內(nèi)部電子郵件稱，個人數(shù)據(jù)已因黑客攻擊而泄露。消息中寫道：“已向荷蘭數(shù)據(jù)保護局發(fā)出通知，還向警方提交了一份報告，目前正在進行廣泛的調(diào)查?！?/span>
荷蘭《人民報》（De Volkskrant）報道稱，ID-ware 為至少數(shù)十家公司和政府提供訪問系統(tǒng)，包括第一議院和第二議院。根據(jù)他們在暗網(wǎng)上的網(wǎng)站，該公司于 9 月底被一個使用勒索軟件 ALPHV/BlackCat 的犯罪集團入侵，ID-ware的大量數(shù)據(jù)已經(jīng)被竊取并放到網(wǎng)上。
ID-ware 的客戶包括荷蘭警察學(xué)院、司法部、國防部、財政部和內(nèi)政部，而一些大型公司如ProRail、TNO 和Alliander 也包含其中。
這涉及包括政府通行證 Rijkspas 持有人在內(nèi)的各種組織機構(gòu)的個人數(shù)據(jù)，姓名、出生日期等詳細信息。不過，第二議院安全部門負責(zé)人說：“第二議院本身的進入系統(tǒng)并沒有受到黑客攻擊。我們知道，泄露的信息不足以生成進入建筑物的通行證。”荷蘭主管數(shù)碼技術(shù)的國務(wù)秘書范赫弗倫，也認可這一說法。
如果個別 Rijkspas 持有人的數(shù)據(jù)泄露，將在稍后被告知。
第二議院安全負責(zé)人呼吁國會議員和在國會中工作的員工密切關(guān)注可疑的信息，因為存在網(wǎng)絡(luò)釣魚風(fēng)險。
包括國會記者在內(nèi)的其他 Rijkspas 持有者，尚未收到警告信息。第二議院發(fā)言人說，這可能會在稍后進行。
文字來源：安全圈