俄亥俄州历史连接组织遭到勒索软件攻击导致敏感数据泄露

重点内容

上个月，俄亥俄州历史连接Ohio History Connection，简称OHC遭遇了一次勒索软件攻击，导致近7600人的敏感数据遭到泄露。这一信息来源于网络安全公司Recorded Future旗下的新闻网站The Record。OHC负责管理该州的博物馆和历史遗址以及州档案。该组织的内部数据服务器于7月初受到攻击，攻击者要求支付数百万美元的赎金以换取被加密的数据。然而，在OHC拒绝支付赎金后，匿名的勒索软件团伙选择公开泄露2009至2023年间该组织雇员的敏感数据，包括姓名、地址和社会安全号码。

除了员工的个人信息外，遭到攻击的还包括该组织自2020年以来涉及供应商的文件和捐赠支票。根据OHC的说法，事件发生后，该组织已将大部分数据和系统转向使用基于云的服务进行存储。这次攻击发生在2月份，该州最大石油供应商也遭到过ALPHV勒索软件的袭击，显示出勒索软件攻击行为的持续性和日益严重性。

撤回数据要求和攻击影响的示例： 攻击类型 信息种类 受害人数 勒索软件攻击 姓名、地址、社保号码 7600人 勒索软件攻击 供应商文档和捐赠支票 不详

如需了解更多相关信息，欢迎查看 Recorded Future。