Entrust确认遭遇网络攻击，企业数据被盗

文章重点

Entrust是一家主要的数字安全公司，提供身份管理和认证服务，广泛应用于美国各政府机构。根据BleepingComputer的报道，上个月，Entrust确认遭到网络攻击，导致企业数据被盗。攻击发生在6月18日，入侵者成功潜入Entrust的内部系统，窃取了公司信息。Entrust强调，此次入侵并未影响其产品或服务的正常运营和安全性。

尽管关于攻击的细节不多，BleepingComputer了解到此次攻击由一个知名的ransomware团伙实施。AdvIntel的首席执行官Vitali Kremez表示，攻击者通过购买被盗的Entrust凭证，利用这些信息对公司的网络进行了攻击。“负责此事件的团伙通过可信的网络访问卖家获得了最初的进入权限，这导致后续的数据加密和外部泄露，形成了对Entrust环境的威胁，”Kremez补充道。

附加信息

可能的影响与防护措施 风险 影响 建议 数据泄露 企业机密信息被盗 加强网络安全监控与防护 系统入侵 提高网络攻击的风险 定期更新凭证和访问权限

攻击之后，Entrust需要采取措施加强其防护措施，以保护用户和企业的敏感信息。