欧洲媒体公司MediaWorks 数据泄露：250 万条记录据称遭泄露，黑客索要赎金

著名媒体公司 MediaWorks 在最近的更新中确认了网络攻击。 MediaWorks 网络攻击于 3 月 14 日晚曝光，该威胁声称对一个暗网论坛发起了攻击。

在有关影响网站竞赛条目数据的违规行为的索赔浮出水面后，该公司的回应是将所有当前的竞赛条目转移到新的安全数据库。

在一份题为“有关 MediaWorks 网络安全事件的最新情况”的声明中，该公司强调了其对数据安全的承诺，并向利益相关者保证，其技术团队正在与外部专家合作，积极调查MediaWorks 的网络攻击。

MediaWorks 网络攻击

该公司对造成的任何不便表示歉意，并承诺将在获得更多信息后分享。

解码 MediaWorks 网络攻击

OneERA 是在暗网上运作的威胁参与者，声称对 MediaWorks 网络攻击负责。据报道，此次泄露导致 2,461,180 条重要记录遭到未经授权的访问，这些记录据称包含新西兰个人的个人身份信息 (PII) 。

MediaWorks 网络攻击

OneERA 声称，泄露的数据包含敏感信息，包括全名、地址、手机号码、电子邮件地址、出生日期和其他详细信息。

在暗网帖子中，肇事者宣称 MediaWorks 遭受了网络攻击，他表示：“伙计们，我们从 mediaworks.co.nz 窃取了 2,461,180 名新西兰公民的数据。我们计划出售这些数据，因此如果您有兴趣，请尽快与我们联系。我们成功窃取的数据包括：【公民姓名、家庭住址、手机号码、电子邮件地址、出生日期、家庭电话号码、用户邮政编码、用户性别、Userlds】”。

尽管这一消息令人震惊，MediaWorks 官员在公开声明中对此事保持沉默，既没有证实也没有否认黑客的说法。

此外，在BreachForums上，OneERA 公开宣传出售被盗的 PII 数据以及调查回复、视频、音乐内容和选举信息等补充私人材料。该帖子日期为 2024 年 3 月 14 日，描述了 MediaWorks数据泄露的范围，并敦促潜在购买者发起私下沟通以了解更多详细信息。

MediaWorks 网络攻击的后果 

网络攻击发生后，与该漏洞有关的黑客采取了勒索策略。受害者受到威胁，除非他们遵守黑客的要求，否则将公开其私人信息。据Newshub报道，受此次泄露影响的个人收到了来自黑客的电子邮件，表明他们的数据已被泄露。

黑客对 MediaWorks 对最初谈判尝试的回应不满意，要求支付 500 美元（约合 820 新西兰元）的比特币赎金，以防止数据被公开披露。他们警告收件人，时间至关重要，强调情况的紧迫性。

针对这些事态发展，MediaWorks 承认黑客对受漏洞影响的个人进行了直接接触。