据知情人士透露,美国证券监管机构SEC(美国证券交易委员会)正在调查一伙黑客,这些黑客涉嫌攻击企业用户电子邮箱帐户,并窃取和交易邮箱内部信息,例如有关公司合并等绝密信息,并进一步利用这些信息从事企业相关的内部交易。
其中的一位知情人士声称,SCE已经要求至少八家上市公司提供各自数据被窃取的详细情况。SEC此次不寻常的举措也体现了美国企业和政府机构遭遇的网络攻击越来越令人担忧。
SEC互联网政策执行业务的前主管约翰·里德·斯塔克(John Reed Stark)对此称,SEC调查企业被黑客攻击以及黑客可能窃取企业内部交易相关情况,这肯定是SEC的“绝对先例”。目前担任私人网络安全顾问的斯塔克还表示:“SEC之所以关注此事,主要是由于网络安全领域的失败事故已经让人感到越来越多的安全风险,以及引发的不正当内部交易所带来的危害。而且还诱发了不正当内部交易的危险新特征。”
知情人士透露,SEC的调查以及美国特勤局的相关调查都根源于安全公司FireEye在去年12月份发布的一份有关资深黑客组织“FIN4”的报告。SEC和美国特勤局都调查网络犯罪和金融欺诈等事务。
FireEye的报告显示,自从2013年中期以来,FIN4组织就已经尝试攻击100多家公司的电子邮箱帐号,寻找企业合并以及其它市场活动等相关的绝密信息,其攻击目标包括60多家上市的生物技术公司和其它医疗卫生相关的公司,例如那些生产医疗仪器、医院设备和药品的公司。
目前,对于上述传闻,SCE方面一直拒绝置评。美国特勤局的一位发言人也表示,该机构也不会对即将展开的调查事宜发表评论。
据知情人士透露,SEC已经要求那些遭遇网络攻击或攻击失败的企业提供相关的数据以及未知黑客用来诱使企业员发提供电子邮箱密码的策略的相关信息。
斯塔克声称,他看到了SEC向企业提出的提交相关文件的要求,但他不了解具体的调查范围和内容。目前,斯塔克与其他消息人士也都因为他们的客户关系以及SEC调查的涉密性而拒绝指明SEC调查的目标公司。与此同时,至于SEC是只调查FIN4组织攻击的企业还是有更大的调查范围,目前也不得而知。
小编推荐阅读
巫妖技能加点技能攻略指南(充分发挥巫妖技能的优势,打造一支无敌的队伍)
阅读《哈利波特魔法觉醒》肖像任务拯救攻略技巧指南(如何完成肖像任务?一步一步指导)
阅读涅槃技能加点技巧攻略秘籍(从零开始,掌握涅槃技能加点的正确方法,让你的角色更加强大!)
阅读无限螺旋出装攻略技巧指南(掌握无限螺旋装备搭配技巧,成为无敌战士)
阅读以为小主而战——《乐土》金牌打手养成计划一览大全(让你在游戏中成为最强金牌打手!)
阅读火候技能选择攻略技巧大全(宝可梦火候技能选择攻略,助你在战斗中脱颖而出!)
阅读《以最后一步第二章为例,怎样打通游戏第二章?》(掌握攻略技巧大全,轻松突破游戏难关)
阅读《明日之后》秋日森林宝箱位置探索攻略技巧大全(揭秘宝箱位置,轻松获得珍贵道具)
阅读姜子牙打野技能加点攻略与技巧大全(王者荣耀姜子牙打野出装及技能加点详解)
阅读《一起来捉妖春节活动技巧攻略指南》(尾火虎打法技巧详解,助你顺利抓妖)
阅读《暗区突围听声训练全攻略最新指南》(游戏迷必读,提升听觉技能的最佳方式)
阅读《崩坏3》鬼铠重磁暴斩解析最新(属性、技能、加点一网打尽,玩转鬼铠重磁暴斩)
阅读《鬼泣巅峰之战》铭文升级攻略技巧指南,让你的英雄更加强大!(打造超级英雄,从铭文升级开始!)
阅读