标签: SEC

美国证券交易委员会(SEC)电脑系统发现严重漏洞,或被黑客利用从事内幕交易

据路透社近期获得的一份机密周报显示,截至 2017 年 1 月 23 日,美国国土安全部在美国证券交易委员会(以下简称 “ SEC ” )的电脑里发现了五个 “ 紧急 ” 的网络安全漏洞。这份报告引发了有关 2016 年一次网络攻击事件的最新问题,当时 SEC 的企业文件申报系统 “ EDGAR ” 被黑。 SEC 主席 Jay Clayton 在本周三披露信息称,该委员会在 2017 年 8 月得知黑客可能利用 2016 年的事件从事了非法内幕交易。美国国土安全部公布的这份 1 月检测报告显示,在上述事件发生时,SEC 的电脑里存在第四 “ 紧急 ” 的安全漏洞。目前还不清楚该部发现的这个漏洞是否与 SEC 披露的网络攻击事件之间存在直接联系。不过,该报告显示,尽管 SEC 称其在 2016 年黑客事件发生以后 “ 迅速 ” 打了补丁以修复其前述软件漏洞,但该委员会的电脑系统里还是存在多处漏洞。 此次黑客事件已在整个美国金融行业引发冲击,而征信巨头 Equifax 近期又刚刚披露,黑客已窃取逾 1.43 亿名美国人数据。SEC 发言人尚未就此置评。此外,美国国土安全部在对 SEC 的 114 台电脑和设备进行扫描后发现上述 “ 紧急 ” 漏洞,但尚不清楚这些漏洞是否仍可带来威胁。 在前奥巴马政府时期,这种扫描是每周进行一次的。曾在奥巴马当政期间担任联邦政府首席信息官、现在运营着自己的网络安全咨询公司的 Tony Scott 称:“ 我绝对认为应对任何像那样的紧急漏洞马上采取行动 ”。他还补充道:“ 这是 Equifax 被黑事件的根源。一个紧急漏洞在如此之长的时间里没被打上补丁,从而令黑客有机可乘。” 稿源:cnBeta,封面源自网络;

美国征信企业 Equifax 1.43 亿美国公民数据泄露事态严重,高管涉内幕交易丑闻

美国征信企业 Equifax 近期披露称,公司网站遭黑客攻击,逾 1.43 亿美国公民记录在线泄露,其中包括姓名、住址、出生日期、社会保障号,有时还会包含驾照信息。Equifax 表示,泄露从 5 月中旬开始,直至 7 月 29 日公司才察觉。知情人士透露,Equifax 掌握用户所有的个人信息与信用记录,一旦数据泄露,攻击者极有可能盗刷信用卡、贷款买房买车,最后留下不良记录。目前,Equifax 已推出用户身份盗窃保护与信用档案监控服务。如果用户信息已在线泄露,那么用户可采取以下措施: Ο 第一时间通知美国三大信用提供商(Equifax、 Exparian 与 Transunion),冻结账户活动。此外,最好保存通话记录,以便后期作为有力证据; Ο 通知一切使用你 SSN 信息的金融机构,如:银行、贷款公司、股票公司、信用卡公司等; Ο 及时报警; Ο 如果还担心 SSN 通过其他途径被泄露,可向三大信用公司索取信用报告。 如果说有什么事件比泄露 1.43 亿用户信息更加具有杀伤力,那就数 Equifax 高管涉嫌内幕交易丑闻。据彭博社报道,在 Equifax 发现安全漏洞后的数天内,三名公司高管紧急抛售了价值近 180 万美元的股票。但 Equifax 表示,公司三名高管在减持前,对公司客户个人信息的泄漏并不知情。 美国证券交易委员会(SEC)监管文件显示:Equifax 首席财务官约翰·甘布尔于 8 月 1 日出售了价值 946374 美元的股票;然而同天,信息解决方案总裁约瑟夫·劳伦行使了价值 584099 美元的股票期权;劳动力解决方案总裁兰多夫·普罗德则于 8 月 2 日出售了价值 250458 美元的股票。据 Market Watch 报道,一般而言这样规模的高管减持按惯例应提前报备 SEC,但这三位高管的减持属于临时起意行为。 9 月 7 日,Equifax 股价以 142.72 美元收盘,甘布尔所持 Equifax 公司股份价值近 600 万美元。也就是说,甘布尔此次减持的股票超过了他之前持股总额的 15%。不过,SEC 目前并未对 Equifax 三名高管在事发后的减持行为得出明确调查结论。 稿源:据新浪科技、央视财经 内容综合整理,封面源自网络;

联邦快递公司证实:旗下荷兰运输公司 TNT Express 尚未自 NotPetya 勒索软件攻击中恢复

据外媒 7 月 18 日报道,联邦快递公司( FedEx )于近期向美国证券交易委员会( SEC )提交的一份 2017 年度报告中指出,公司自上月遭受 NotPetya 勒索软件攻击后,尚未重新获得总部位于荷兰运输公司 TNT Express 的全面运营控制权限。 联邦快递于 2016 年 5 月以 48 亿美元收购荷兰运输公司 TNT Express。今年 6 月下旬,NotPetya 勒索软件网络攻击首次袭击乌克兰与俄罗斯公司,旨在加密电脑私人数据并要求受害用户缴纳 300 美元赎金。调查显示,此次攻击活动通过一款广泛使用的会计软件 MeDoc 感染恶意代码在全球范围内肆意传播,而 TNT 快递在乌克兰运营中也使用了该款软件。 联邦快递表示,勒索软件能够渗透计算机系统并加密敏感数据。目前,公司无法估计 TNT 快递服务何时完全恢复,但他们已开启网络应急计划,以减少客户损失、恢复关键服务系统。知情人士透露,NotPetya 网络攻击范围最终扩大至 60 多个国家,导致联邦快递面临重大经济损失,因为他们的业务并未制定网络保险政策。不过,该公司坚称,并未泄露任何客户数据。 美国证券交易委员会文件显示,虽然所有 TNT 仓库、设施中心均在运营,但客户仍面临广泛服务与发票延误问题。此外,公司负责人表示,人工操作成为目前保持日常业务正常运转的主要流程。美联社( AP )获悉,FedEx 股票在 7 月 17 日开盘后下跌 3.4%,但交易结束后恢复一半损失。 原作者:Jason Murdock,译者:青楚 本文由 HackerNews.cc 翻译整理,封面来源于网络; 转载请注明“转自 HackerNews.cc ” 并附上原文链接。