软件解决方案供应商 Young Consulting 披露了一起影响了950000人的数据泄露事件，并声称此次泄露是由于BlackSuit勒索软件攻击导致的。
4 月 13 日，软件解决方案供应商 Young Consulting“意识到其基础设施出现了技术困难”，调查发现有黑客在 2024 年 4 月 10 日至 2024 年 4 月 13 日期间侵入了该公司网络，并窃取了一些文件。
“2024年4月13日，公司检测到内部计算环境出现技术故障。我们迅速将受影响系统下线并启动调查，委托网络安全取证公司协助，以确定事件的性质和范围。”该公司发布的一份数据泄露通知写道，“调查发现，一名未经授权的黑客在 2024 年 4 月 10 日至 2024 年 4 月 13 日期间访问了 Young Consulting 的网络，并下载了某些文件的副本。”
泄露的数据因人而异，可能包括某些个人的姓名、社会保险号、出生日期、保险单或索赔信息等。
根据该公司与缅因州总检察长办公室共享的数据泄露通知显示此次事件影响了 954,177 人。
Young Consulting 开展的调查显示，在一次安全漏洞中，未经授权的黑客访问了包括Blue Shield在内的某些数据持有者的信息。公司仍在审查受影响的文件，并确定具体受影响的个人。2024年6月28日，Young Consulting已向Blue Shield确认了此次漏洞，并开始通知可能信息已被泄露的个人。
Blue Shield发布的事件通知中写道：“Blue Shield收到了其软件解决方案供应商Young Consulting的通知，该供应商报告称经历了一次数据安全事件，可能会影响健康计划成员的信息。”
该软件制造商已为受影响的个人提供了一年的免费信用监控服务。
5 月份，BlackSuit 勒索软件组织将 Young Consulting 添加到其 Tor 泄漏网站的受害者名单中。该勒索软件团伙声称窃取了以下信息：
-
业务数据（合同、联系人、计划、演示文稿等）
-
员工数据（护照、合同、联系方式、家庭详细信息、体检等）
-
财务数据（审计、报告、付款、合同等）
-
从共享和个人文件夹中获取的其他数据
BlackSuit 补充说，Young Consulting 高层管理人员完全拒绝谈判，认为他们是在虚张声势。
被盗数据现已可供下载。
（转载请注明出处@安全威胁纵横，本文来源：https://securityaffairs.com/167714/data-breach/blacksuit-group-attack-young-consulting.html）
原文始发于微信公众号（安全威胁纵横）：BlackSuit 勒索软件窃取了软件解决方案供应商的近百万条数据
