臭名昭著的黑客聲稱人力資源巨頭Robert Half數據泄露并出售敏感數據

這些臭名昭著的黑客分別是IntelBroker和Sanggiero，他們聲稱擁有Robert Half的大量數據，這些數據正在以門羅幣(XMR)加密貨幣的價格出售，售價為20000美元。

2022年6月，全球人力資源和商業咨詢服務公司Robert Half International Inc. 向緬因州總檢察長辦公室提交了數據泄露通知。通知稱，該公司遭遇數據泄露，黑客針對1000多名客戶，成功獲取了他們的姓名、地址、社會安全號碼和稅務信息。

現在，可以確認，化名IntelBroker和Sanggiero的個人聲稱對Robert Half International的另一起違規行為負責。他們聲稱再次成功入侵該公司，并吹噓大量數據被盜。

目前，被盜數據正在臭名昭著的違規論壇上以20000美元的門羅幣(XMR)加密貨幣價格出售。值得注意的是，該數據列表最初出現于2024年2月8日，此后一直保持活躍狀態??。

黑客聲稱他們在同一天入侵了RobertHalf.com，這表明這次所謂的數據泄露與2022年發生的前一次數據泄露事件不同。但是，目前尚不確定這些黑客是否是對之前的泄露事件負責的同一位黑客。

盡管如此，IntelBroker已經因其高調且可信的黑客攻擊而受到認可，其中包括對Weee!的破壞。Grocery、通用電氣和最近的數據泄露涉及部分Facebook Marketplace數據庫。

Robert Half International Inc成立于1948年，總部位于美國加利福尼亞州門洛帕克，是世界上第一家也是最大的專業人才解決方案公司。該公司在全球設有超過325個辦事處，遍布澳大利亞、巴西、阿聯酋、英國、德國、日本、中國和加拿大等國家，為網絡犯罪分子提供了利潤豐厚的目標。

IntelBroker在違規論壇上的帖子中透露，他們設法訪問了與OpenAI和Twilio等服務相關的機密記錄、員工文檔、客戶信息和配置設置。

黑客還分享了據稱顯示被盜數據、Git存儲庫和AWS相關系統設置的屏幕截圖。一張屏幕截圖似乎顯示了一份客戶列表，“帳戶名稱”下列出了公司，并附有全名、主要職能角色、頭銜和電話號碼。

違規的全部范圍和受影響的人數仍不確定。

2024年前兩個月，影響公司和政府組織的數據泄露事件顯著增加。上周，Infosys披露了一次影響超過57000名美國銀行客戶的數據泄露事件。

本月早些時候，美國兩家主要保險公司華盛頓國家保險公司和Bankers Life and Casualty Company報告了一起與SIM卡交換相關的違規事件，影響了超過66000名客戶。

一月份，Jason's Deli成為重大數據泄露事件的受害者，由于一次成功的撞庫攻擊，超過344000名用戶的個人信息被泄露。同樣在1月份，黑客針對印度ISP Hathway發起攻擊，泄露了超過400萬毫無戒心的客戶的個人信息和KYC記錄。