河北
斯巴特堡县，南卡罗来纳州 (WSPA) – 斯巴特堡县政府再次遭遇计算机黑客攻击，这是两年来的第二次此类事件。
该县披露在此次泄露中，少量员工入职文件被访问，这些文件中包含员工信息。虽然这些文件是公共记录，但有些包含个人身份信息。
Secure Anchor Consulting的创始人和首席科学家埃里克·科尔表示，黑客通常会利用过时的服务器，或者通过网络钓鱼邮件来获取系统的访问权限。
“现在的情况是公司有很多过时的服务器，或者在这种情况下，政府也有一些过时的服务器是他们忘记了的，”科尔说。“这些服务器没有进行补丁更新。因此，攻击者非常擅长于寻找这些脆弱的系统。”
科尔还讲述了网络钓鱼邮件是如何欺骗个人，让他们泄露敏感信息的。
“他们就是在发送这些群发邮件。‘嘿，你在亚马逊上订购了吗？你的订单出了问题，’”科尔解释道。“他们想找那天在亚马逊上订购的五个人，他们会说，‘哦，我的订单有问题’或者是收费站诈骗。”
与2023年四月发生的那次黑客攻击相比，这次事件的规模较小。因此，斯巴坦堡县为员工提供免费的信用监控服务，不管他们的文件是否被泄露。
但是攻击者究竟在寻找什么呢？
“攻击者在寻找个人的数据和信息，以便实施身份盗窃。他们还可以进行财务攻击，还可以造成伤害，”他说，科尔。
科尔指出，政府网站相比银行更容易受到攻击。
“当你查看州政府网站或州税信息时，这些网站往往更容易受到攻击，因为这些网站保存着你所在县所有居民的详细信息，”他说。
斯巴特堡县表示，将继续加强安全措施，以防止类似事件再次发生。专家建议大家不要打开来自外部来源的链接或附件，以保护自己免受网络钓鱼攻击。
特别声明：以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布，本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
