CannonDesign遭勒索软件攻击，导致客户数据泄露
内容提要
美国建筑设计公司CannonDesign向1.3万名客户通知数据泄露，黑客在2023年初入侵公司网络并窃取个人信息，公司提供信用监控服务，被盗数据已在多个网站上公布。
延伸解读
事件时间线：从入侵到通知的漫长过程
文章显示，CannonDesign 在 2023 年 1 月 19 日至 25 日期间遭到未授权访问，公司于 1 月 25 日发现入侵，但直到 2024 年 5 月 3 日才完成调查，随后才向超过 1.3 万名客户发出通知。这意味着从发现到通知间隔超过一年，受影响的个人在很长时间内并不知情，可能错过了早期防范身份盗用的时机。
数据泄露的规模与内容：远超个人信息
根据 Avos Locker 团伙声称，其掌握了 5.7 TB 被盗数据，包括公司和客户文件。后续 Dunghill Leaks 于 2023 年 9 月 26 日发布了其中 2TB 数据，内容涉及数据库转储、项目示意图、招聘文件、客户详细信息、营销材料、IT 和基础设施细节以及质量保证报告。这表明泄露不仅涉及个人隐私，还可能暴露企业的商业机密和项目信息。
数据扩散路径：从勒索网站到公开论坛
文章指出，勒索未果后数据被转交给 Dunghill Leaks，该网站由 Dark Angels 勒索软件组织于 2023 年 4 月推出，用于施压受害者支付赎金。2024 年 2 月，同一数据集出现在暗网黑客论坛 ClubHydra，2024 年 7 月又通过 Breached Forums 以 torrent 形式分享。这种多平台扩散意味着数据一旦公开，几乎无法收回，持续增加被滥用的风险。
补救措施与局限：信用监控并非万能
CannonDesign 为受影响的个人提供 Experian 为期 24 个月的信用监控服务，但文章指出这一措施存在明显延迟。信用监控能帮助发现异常信用活动，但无法阻止社会安全号码和驾驶执照号码等个人信息被用于其他类型的欺诈。此外，公司表示尚未发现滥用被盗信息的行为，但这并不等于未来不会发生滥用。
Q&A
CannonDesign的数据泄露事件发生在什么时候？
数据泄露事件发生在2023年1月19日至25日之间。
CannonDesign遭受的攻击与哪个勒索软件有关？
此次攻击与2023年初的Avos Locker勒索软件攻击有关。
受影响的客户将获得什么样的服务？
受影响的客户将获得Experian提供的为期24个月的信用监控服务。
被盗数据中可能包含哪些个人信息？
被盗数据可能包含姓名、地址、社会安全号码和驾驶执照号码等个人信息。
CannonDesign在数据泄露事件后采取了哪些措施？
CannonDesign向受影响的客户发出通知，并提供信用监控服务。
被盗数据在何处被公布？
被盗数据在多个网站上公布，包括Dunghill Leaks和黑客论坛。
