网络研究人员表示,心怀不满的员工正通过所谓的暗网新平台泄露机密信息,赚取数十万美元。
据情报公司Cyberint的专家称,暗网隐藏在只能使用特殊软件访问的互联网部分中,暗网中的Industrial Spy平台承诺向愿意将“肮脏秘密”交给竞争对手的员工提供巨额报酬。
Cyberint说,Industrial Spy目前拥有来自不同行业的12家公司的数据,可供注册用户使用。
该平台最近设法以40万美元(318,236英镑)和75万美元的价格出售了两批公司数据。
有人向暗网上数据的潜在购买者宣传了该平台。
帖子说:“有了我们的信息,你可以拒绝与不道德的合作伙伴合作,揭露竞争对手的肮脏秘密,利用内幕信息赚取数百万美元。”
长期以来,网络犯罪分子一直单独接触员工并提供贿赂以获得敏感信息,例如内部数据和访问计算机系统的密码。
但这个新平台允许员工主动采取行动,窃取数据并在线出售。
一位网络消息人士说:“担心恶意行为者试图腐蚀你的员工是一回事。但这种事情是一个更大的问题。“
“什么样的公司没有心怀不满的员工?他们可以为此获得75万美元。”
企业可能只有在数据被出售和员工掩盖了他们的行为时才会发现泄漏。
Cyberint的首席执行官Yochai Corem表示:“员工可能出于各种原因对他们的企业采取行动并泄露内部数据。这可能是为了经济利益、激进主义或政治原因。”
“鉴于内部人士对雇主采取行动带来了巨大的经济利益,一个将内部数据货币化的平台出现只是时间问题。”
公司现在需要对来自各种来源的网络攻击保持高度警惕。
律师事务所Ince Group本月早些时候透露,它被盗取其数据的黑客勒索了。它向法院申请了针对黑客的禁令,以阻止他们在暗网上泄露数据。
Ward Hadaway是一家在英国东北部设有办事处的律师事务所,它透露,在黑客获得机密文件后,它已被勒索高达475万英镑的比特币。黑客告诉该公司,如果管理人员在攻击后一周内没有支付一半的赎金,数据就会在暗网上泄露。
约翰逊法官批准了一项禁令,但警告说“禁令可能无效”。
法官说:“存在这样一种风险,即被告将能够躲在其成功设法维持的匿名性背后,并继续在技术系统的保护下非法行事,旨在使其能够确保以比特币支付赎金而不披露其身份。”