• 發布單位:TWCERT/CC
• 更新日期:2019-03-25
• 點閱次數:277

英國雪菲爾德信用合作社（SCU）日前遭受網路攻擊，約15,000名信用社會員的個人資料被盜。SCU表示被存取的資料包括姓名、地址、國家保險號碼和銀行資料在內等資訊。

SCU在會員信中表示，攻擊事件發生在2018年2月14日，但直到近期遭受駭客要求支付贖金否則發布資料等威脅，才發現此事。SUC會員可能處於遭受有心人士詐騙的風險。

南約克郡警方表示，它正在與SCU和Action Fraud合作。SCU則表示，自事件發生以來，已進行審查和增加其安全機制，並將駭侵細節已經轉交給有關當局，包括警察和新聞局辦公室（ICO）。

受託人董事長Fiona Greaves表示，據信駭客利用brute-force(暴力破解)方式攻擊並獲取資料，他們用不同的密碼組合攻陷電腦系統，透過反複試驗來有效猜測正確的資料。

SCU已建議其會員員審視他們的銀行和信用報告，以察覺任何不尋常的活動。

攻擊手法：brute-force

參考連結：

http://www.bbc.com/news/uk-england-south-yorkshire-44039296