ShinyHunters傳竊得保全巨人ADT、遊輪業者Carnival數百萬筆資料
事件概述
勒索軟體組織ShinyHunters上週分別宣稱駭入保全業龍頭公司ADT和遊輪營運業者Carnival，各取得數百萬筆資料。
ADT資料外洩事件
ADT證實於4月發生未授權存取事件，並已針對此事件進行內部調查。
Carnival資料外洩事件
Carnival初步研判與釣魚攻擊有關，約870萬筆資料外洩。根據調查，本案起因為一位用戶遭釣魚攻擊，導致帳密被竊取，目前公司正在進一步調查中。
攻擊手法與後續發展
ShinyHunters上週透過其資料公開網站貼出對ADT的最後通牒，宣稱持有超過千萬筆包含個人可識別身份資訊（PII）和其他的公司內部資料，要求這家保全龍頭聯繫支付贖金事宜，否則將公佈資料及IT環境漏洞。