“埃及泄密”—黑客团伙盯上埃及金融机构

网络安全公司 Resecurity 的研究人员发现了一组针对埃及金融机构的新黑客活动，

近日，该公司发现针对埃及金融机构的黑客攻击活动。据悉，黑客团伙参与了“EG Leaks”（也称为“Egypt Leaks”）活动，他们在暗网上泄露属于埃及主要银行客户的大量受损支付数据。泄露的数据包括对属于埃及主要银行潜在客户的 PII 的引用，这些银行包括埃及国家银行、埃及汇丰银行、亚历山大银行、Banque Misr、Alexbank、埃及农业信贷银行和其他多家银行。虽然一些数据似乎不完整，但已确认数据包含多个具有有效详细信息的客户，这些客户被单独联系以确认和验证。

据专家称，该数据的来源可能与一个被入侵的暗网市场有关，该行为者之前曾由 Resecurity HUNTER 部门进行调查：- 该公司的威胁情报和研究部门。值得注意的是，一些观察到的泄露数据字段是独立检查的，它们包含可能的脚本或解析器报废条目的签名——众所周知，暗网和 TOR 网络上的一些地下商店的引擎并不总是能正确保护记录字段，在某些情况下，它可能导致没有实际数据采集的可能泄漏。

受影响银行客户的地理位置主要集中在开罗 (70%)，但包括亚历山大 (12%)、阿斯旺 (8%)、吉萨 (7%)、索哈格 (2%)、卢克索 (1%) 和其他主要城市。值得注意的是，来自巴林和沙特阿拉伯王国的多位客户也在泄漏中被发现。[阅读原文]