黑客入侵美国大型网络安全公司 ReliaQuest
Tap title to read story
美国著名网络安全供应商 ReliaQuest 已被列为 ShinyHunters 勒索团伙泄露平台上的受害者。此次事件涉及一家著名的安全运营和威胁检测提供商,其内部系统可能面临暴露,下游客户也可能受到影响。ShinyHunters 主要以数据勒索团伙而非勒索软件运营商而闻名,其在全球多个科技和医疗行业领域都表现活跃。初步接入分析表明,该团伙频繁采用直接数据库暴露、身份验证绕过和第三方数据管道泄露等手段。ReliaQuest 为各行业的企业客户提供安全平台,在此事件曝光后,面临重大的声誉风险。ReliaQuest 尚未发布公开声明,详细说明此次泄露的全部范围或确认被盗数据的具体性质。随着对该企业部门的调查进展,安全研究人员将继续监控泄露平台,以获取进一步披露或样本数据。
Timeline
- 2026年8月23日,ShinyHunters在其勒索平台上列出了ReliaQuest。
- 2026年8月24日,安全分析师评估了初步的威胁情报数据源。
- 2026年8月25日,行业研究人员审查了企业客户潜在的下游风险。
- 2026年8月26日,观察者密切关注官方企业渠道的初步公开声明。
- 2026年8月27日,调查人员评估了包括凭证泄露方法在内的潜在访问途径。
- 未来,攻击者可能会在论坛上发布所谓的样本数据文件。
- 未来的企业客户将要求供应商进行独立的安保审计。
- 未来的监管机构可能会对第三方安全供应商展开调查。
- 未来的威胁情报报告将详细说明ShinyHunters最近的勒索活动方法。
- 未来的安全协议将对软件提供商实施更严格的凭证监控。
Sources
JQJO Editorial Desk · Human reviewed · AI assisted. Report a correction.






























