泰光网络信息确认黑客泄露员工个人信息

泰光网络信息（Taekwang Networks Information）10月21日在其官网发布公告，正式承认因外部黑客攻击导致个人信息泄露，此前Everest勒索团伙声称从该公司窃取了约263.71GB数据。

该公司表示，泄露源于10月12日前后通过用于工作的微软365 OneDrive账户发生的异常外部访问。目前已确认泄露的信息为员工姓名及手机号码或电子邮箱地址，具体原因和确切范围仍在调查中。

Everest团伙声称从该公司54,581个文件中获取了约263.71GB数据，并在其暗网页面公开了62类材料，其中提及韩国开发研究院（KDI）、首尔交通公社、韩国区域供热公社、韩国道路公社服务公司及安博士（AhnLab）等机构。

泰光网络信息称，已停用涉事微软365账户、阻断进一步的异常访问、加强监控，并向个人信息保护委员会和韩国互联网振兴院（KISA）报告。据dailysecu.com报道，该公司同时提醒合作企业警惕冒充公司名义要求汇款或变更银行账户的钓鱼行为。

团伙背景

据dailysecu.com 10月17日报道，Everest于10月17日声称从泰光网络信息窃取上述数据。该团伙被描述为自2020年底开始活动的俄语网络犯罪组织，近期转向出售初始访问权限。