繼密碼管理服務商LastPass遭黑客入侵後，再有科企遭黑客毒手。提供軟件持續整合與交付服務的美國科企CircleCI自爆，系統自去年12月起，遭黑客入侵，使加密密鑰等CircleCI客戶數據被盜取。

為開源程式託管平台GitHub提供服務的CircleCI於上周五（13日）發表網誌揭露，有黑客透過在其員工的手提電腦中，置入惡意軟件。即使員工的公司內部訪問權限受到雙重身份驗證保護，但由於黑客同時取得可以使用戶保持登錄狀態的會話憑證（Session token），使他在12月16日至1月4日期間，在不需每次都使用重身份驗證的情況下，成功獲得該員工的訪問權限。

CircleCI首席科技總監 Rob Zube指：「目標員工有權生成訪問驗證，因此未經授權的第三方（即黑客），能夠從數據庫和商店的子集（Subset）中，訪問和洩露數據，包括客戶環境變量（Environment variables）、憑證和密鑰。」

據悉，有部分CircleCi客戶已經自動通知該企，其系統曾有未經授權的訪問情況。CircleCI擔心，黑客利用竊取客戶的代碼，用於訪問其他應用程式和服務的機密資料，強烈建議客戶更換存儲在其平台上的「任何和所有機密」密碼。Zuber則指，該企已添加了額外的升級身份驗證步驟和控制，防止同類事件再發生。

早前Google報告指出，北韓黑客偽造「梨泰院慘劇」調查報告，並嵌入惡意程式向南韓用戶播毒。南韓政府表示，由今年4月開始，北韓黑客已利用網絡釣魚郵件，向至少892名南韓外交政策專家發動網絡攻擊，當中有數名知名人士（包括智庫成員和學者）的個人資料被盜。

南韓政府提到，涉及網絡釣魚的郵件通常是利用虛假網站的鏈結，或附件中的病毒去進行入侵，雖然當中的伎倆不算複雜，但仍足以欺騙少數人士。受害者除了個人資料被盜外，其電郵名單也被洩露，另外亦有13間公司（主要是網絡零售商）也成為勒索軟件的受害者。

據悉，當中有49名受害者將網絡憑證交給了虛假網站，並有兩間公司共支付了250萬韓元（約1.5萬港元）。

朝鮮黑客的作案方式多變，Google安全威脅分析小組（TAG）近日發布一篇新網誌，指朝鮮黑客在今年10月利用微軟IE（Internet Explorer）瀏覽器的零日漏洞，散播植入了惡意軟件的首爾梨泰院萬聖節「人踩人」慘案的文檔作誘餌，攻擊南韓用戶。

TAG指出，是次發動攻擊是的組織為「APT37」，該組織獲朝鮮政府支持，並曾於針對朝鮮叛逃者、制定政策者、記者、人權活動人士和南韓IE用戶，利用類似的IE零日漏洞攻擊。是次APT37就在「221031首爾龍山梨泰院事故應對情況（06:00）.docx」文檔中，利用了在IE的JavaScript引擎「jscript9.dll」中發現的零日漏洞，來傳遞惡意軟件或惡意代碼。

另據TAG早前觀察，APT37亦曾經使用類似的漏洞來輸送惡意軟件，如Rokrat、Bluelight和Dolphin。

未安裝2022年11月安全更新　仍存風險

雖然IE早在今年6月初正式退役，被微軟Edge取代。可是，若用戶仍在使用IE，而其Windows 7至11以及Windows Server 2008至2022機器並未有安裝2022年11月安全更新的話，則依然存有漏洞。黑客便可在用戶使用IE開啟Office檔案時，乘機執行啟用攻擊的JavaScript。

微軟11月8日已修補漏洞

TAG在網誌中指，其於今年10月31日，將有關的惡意微軟Office文檔上傳到Google的線上免費掃毒工具VirusTotal時，意識到該來自IE的漏洞。並且在同日發現該漏洞後的數小時內，已向微軟報告情況，該企在11月8日完成修補漏洞。

各行業面對網絡攻擊的情況陸續發生，在地緣政治下，近年更常見國家級入侵攻擊，不少公共行業都成為目標。資安服務商Mandiant報告稱，黑客在入侵系統後的一般停留時間平均為21天，因此能夠快速發現，對於維持業務運營至關重要。

網絡應用深化及技術的發展，令資訊保安有更多危機出現。Mandiant行政總裁Kevin Mandia提出值得留意的資安關注點，包括：1.針對雲端或基礎設施的攻擊、2.元宇宙環境、3.有意圖的破壞性攻擊、4.虛假信息。

5大技術趨勢 零信任雲安全

企業部署資安策略時，他提到的技術趨勢包括：1.零信任、2.現時的操作技術和工業控制系統安全、3.身份安全性、4.雲安全、5.供應鏈安全及資安部署的彈性。

在近年入侵攻擊的例子中，美國Colonial Pipeline油管系統遭入侵事件應最受關注，無論是公共服務或環球品牌，被入侵的情況仍然常見，不過即使被入侵，受影響企業在商譽受影響後，仍要積極重來。該公司今年2月招聘其首位網絡保安總監Adam Tice，他曾經在信用報告機構Equifax出任高級副總裁，幫助該機構從2017年數據洩露事件中恢復過來，當時該公司發生了洩露1.47億筆客戶紀錄事故。

企業遇到資安事故後要付出巨大成本，Colonial Pipeline找來Adam Tice救亡，他在資安顧問服務方案商Mandiant的年度mWISE會議上表示，在保障Colonial Pipeline實際營運管理及網絡運作安全外，重要是在企業內建立安全文化，令員工有共識之餘，他本身的工作指標是重獲用戶信任。

建安全文化 重獲用戶信任

網絡及資訊安全愈受組織關注，各地政府更關注到影響社會運作，令資安方案甚至管理人的想法都變得關鍵。早前科技巨頭Google完成收購Mandiant，就更顯得在雲服務普及時，連這巨頭都看到加強網絡安全服務能力的重要性，收購完成不久，兩家公司更宣布推出Mandiant Breach Analytics for Google Cloud’s Chronicle。

Chronicle本身是Google的雲原生資安套件，而Mandiant則一直強於資安服務，據Kevin Mandia及Google Cloud資安長Phil Venables在mWISE會議上指出，兩個品牌技術結合，企業可透過Mandiant Breach Analytics持續監控Chronicle中的不同系統事件，並追蹤系統信息，透過機器學習來判定處理次序，從而減少入侵者在系統內潛伏時間。

資安顧問經常提到要主動防範入侵，因為若發現系統被黑客潛伏已為時太晚。Kevin Mandia表示，若透過技術可主動洞察威脅，並迅速採取行動，減輕入侵攻擊對組織運作的影響，最後亦可降低開支，至少不用花費更多去修復系統。

上月澳洲電信營運商Optus遭大規模網絡攻擊，980萬用戶資料被外洩。但日前當地再發生大規模數據洩露事件，澳洲最大醫療保險商Medibank表示，有黑客竊取該公司的客戶醫療資料，包括醫療診斷和手術相關訊息。

擁有400萬客戶資料

擁有400萬客戶的Medibank表示，有黑客向該公司展示了被盜的100名客戶的個人資料，惟現時還不清楚實際受影響的人數，但警告受影響的客戶人數或將上升，而澳洲警方現正就事件進行調查。

當地傳媒《The Sydney Morning Herald》則表示，收到自稱是入侵Medibank的黑客的信息，該黑客威脅Medibank需向他支付贖金，否則將公布高知名度人士的醫療記錄。

網絡安全部長Clare O’Neill表示，雖然不清楚Medibank遭黑客竊取資料，是否與上月Optus被入侵的事件有關聯，但相信Optus一事已受到全球黑客的關注，不排除更多黑客將向澳洲的大型企業發動攻擊。

加密貨幣黑客攻擊激增。日本金融廳、警察廳與國家資安中心（NISC）三方日前發布聯合警告，指當地多間加密資產交易所，遭到網絡攻擊，並表示強烈推測該機構是北韓政府的轄下組織 Lazarus Group。

《日本時報》指，Lazarus Group 已多次攻擊日本多間加密資產公司，但就未有透露受害目標的資訊以及損失金額等犯案細節。僅表示該組織主要偽裝成攻擊目標企業的高層，然後向企業員工發送釣魚電郵，或以虛假的社交帳號，接近目標員工。

當員工用公司電腦點開釣魚連結，電腦就會被植入病毒，而且入侵內部系統盜走加密資產。當地政府警告內提醒從事相關企業的員工，要保障個人資料安全，對於外部連結也要多加提防，不要隨意打開電郵附件。

日本警方本次聲明指出，深信相關攻擊組織是由朝鮮政府直接控制。而在 10 月 7 日聯合國安理會北韓制裁委員會臨時報告也提及，北韓駭客組織將繼續持續對加密資產相關公司進行攻擊。另外，安理會針對北韓所設專家小組在 9 月曾提交中期報告，調查表明北韓的網絡攻擊活動仍在進行，而 2022 年發生兩宗重大黑客攻擊，其中至少一次為北韓團體所為。