佳能已正式承認8月份發(fā)生的安全事件,解釋說勒索軟件感染了其網(wǎng)絡,并且暴露了非常敏感的數(shù)據(jù)。
佳能公司表示,未經(jīng)授權(quán)的活動發(fā)生在7月20日至8月6日之間,因此黑客可以訪問公司服務器上存儲的數(shù)據(jù)大約兩周。
該公司表示,它在安全供應商的幫助下進行了調(diào)查,發(fā)現(xiàn)存儲在服務器上的文件包含有關(guān)2005年至2020年現(xiàn)有和前雇員以及受益人和家屬的信息。
許多敏感的細節(jié)已經(jīng)包括,社會安全號碼,駕照號碼或政府簽發(fā)的身份證號碼,提供給佳能直接存款,電子簽名和生日的金融帳號。
“我們想將此事件通知我們的現(xiàn)任和前任雇員及其受益人和家屬,并向他們保證我們會認真對待。為了預防起見,我們已安排他們獲得Experian的IdentityWorks信用監(jiān)控服務的免費成員資格。該產(chǎn)品有助于發(fā)現(xiàn)個人信息的可能濫用,并為個人提供身份保護服務。”佳能解釋說。
佳能表示,在勒索軟件感染并已聯(lián)系執(zhí)法部門之后,所有設備均已恢復。
“我們提醒您,始終建議對欺詐或身份盜用事件保持警惕,方法是查看帳戶對帳單和免費信用報告以了解任何未經(jīng)授權(quán)的活動。您可以每12個月從三個全國性信用報告公司中的每一個免費獲得信用報告的副本。”佳能解釋說。
在撰寫本文時,佳能尚未透露損害其網(wǎng)絡的勒索軟件感染。攻擊背后的黑客組織也不知道。