HR软件公司PageUp遭恶意软件感染 超过200万用户个人信息或已泄露

2018-06-08 09:52:03 2 1168

据外媒ZDNet报道,总部位于澳大利亚的人力资源(Human Resource,HR)软件公司PageUp已经证实,它的IT基础设施在上个月被发现存在异常活动,这可能会导致客户数据的泄露。




据外媒ZDNet报道,总部位于澳大利亚的人力资源(Human Resource,HR)软件公司PageUp已经证实,它的IT基础设施在上个月被发现存在异常活动,这可能会导致客户数据的泄露。



从PageUp公司官方网站所展示的信息来看,该公司的主要业务是向客户提供人力资源软件即服务(HR software-as-a-service),允许客户在世界任何地方通过统一的人才管理平台招聘、培训和管理员工,而该平台目前拥有超过200万活跃用户,覆盖全球190多个国家。



该公司在全球多个国家和地区设立有分公司,包括美国纽约、英国伦敦、新加坡、菲律宾马尼拉、中国香港以及澳大利亚悉尼和墨尔本。其大型客户包括巧克力品牌瑞士莲(Lindt)、澳大利亚最大的物流公司LinFox、澳大利亚储备银行(Reserve Bank of Australia,RBA)、苏黎世保险(Zurich)和维多利亚大学(Victoria University)。



5月23日,在发现系统感染恶意软件之后,该公司立即展开了深入调查。经过5天的调查,该公司表示其担心得到了证实,调查结果中的一些指标表明某些客户数据极有可能已经遭到泄露。



该公司在一份声明中表示:“如果有任何人的个人数据受到影响,它可能包括姓名和联系方式等信息,还可能包括身份识别和身份认证数据,比如用户名和密码(经过哈希算法处理并随机生成,hashed and salted)。”



该公司的首席执行官兼联合创始人Karen Cariss强调,无论是已签署的就业合同还是简历都存储在不同的基础设施上,并且也没有证据表明存储这些文件的基础设施也遭到了破坏。他还表示,PageUp一直在与国际执法机构、政府机构和独立安全专家合作以全面调查此事。因此,目前还无法提供关于哪些信息受到影响的更多细节。



“自从意识到未经授权的访问以来,我们一直在紧急分析这一事件的影响和后果,并聘请了独立的数字取证专家,他们一直试图确定攻击者可能访问过哪些个人数据。”声明写道,“有一点是可以肯定的,事件的根源来自恶意软件感染。恶意软件已经从我们的系统根除,我们也已经证实,我们的反恶意软件签名现在可以检测出该恶意软件。我们没有看到进一步的恶意活动或未经授权的访问迹象,并对这一评估充满信心。”



澳大利亚电信服务提供商Telstra也就PageUp事件发表了声明,称在大多数情况下,可能受到影响的个人信息是申请人的姓名、电话号码、申请历史和电子邮箱地址。而对于那些申请成功的人来说,PageUp系统中的数据可能包括:出生日期、就业机会细节、员工编号(如果是现任或前任员工)、就业前检查结果和仲裁细节。



PageUp公司最后还表示,它已就此事与澳大利亚网络安全中心(ACSC)、澳大利亚计算机应急响应小组(CERT)、澳大利亚信息专员办公室(OAIC)以及英国国家网络安全中心(NCSC)进行了联系,并建议用户更改自己的密码。

关于作者

评论2次

要评论?请先  登录  或  注册