自古逢秋多寂寥，人民银行供应链攻击事件终于爆出来了

wuhanfanyi · 发表于 2022-2-13 13:30:03

来自ATW的问候：

我们花了两个月的时间，终于能有权访问到中国人民银行的内部资产。
本次泄露的信息包含了中国人民银行所有软件项目的源代码，以及漏洞信息、代码smells和debts、以及安全报告。

我们使用了供应链攻击，目前正处于潜伏状态。因此，对中国人民银行用来进行私有化软硬件代码协作的网络，我们可以保持持续访问。

通过本次入侵，我们收集到了以下信息：
- 自动化办公信创产品-用于帮助国有资产开发和设计安全措施的软件
- 长春人民银行大数据系统
- 产品服务器收集平台-大数据系统之间的链接服务器&信创OA
- ETL 平台服务端
- ETL 平台代理
- 江苏省法人金融机构风险监测系统
- 长沙人民银行国库大数据管理系统
- EAST 数据质量管理系统
- Db2ImportTool （2021年10月）

需要通过 BTC或者ETH 支付，下面是一些证据。
https://mp.weixin.qq.com/s/z4u0IJYdtQhjCLWj9EfTRQ

4ut59gr5 · 发表于 2022-2-13 13:30:48

供应链攻击，简单来说就是编写系统的外包商被黑了 :(

myneo · 发表于 2022-2-13 13:31:00

6.jpg(49.25 KB, 下载次数: 3)2021-10-20 10:50 上传
点击文件名下载附件

灌水王 · 发表于 2022-2-13 13:31:46

又是哪个实习生背锅？

灌水王 · 发表于 2022-2-13 13:32:39

我言秋日胜春朝

灌水王 · 发表于 2022-2-13 13:32:48

火钳留名

灌水王 · 发表于 2022-2-13 13:33:33

包障眼法

灌水王 · 发表于 2022-2-13 13:34:29

看起来没啥作用

灌水王 · 发表于 2022-2-13 13:35:23

我信你个鬼，你先给我转8个0我就信

summerer · 发表于 2022-2-13 13:35:39

又发生肾么事了

灌水王 · 发表于 2022-2-13 13:36:03

啥情况~

灌水王 · 发表于 2022-2-13 13:36:46

围观这是啥情况

yuanyuanlop · 发表于 2022-2-13 13:37:33

相信央妈

自古逢秋多寂寥，人民银行供应链攻击事件终于爆出来了

本帖子中包含更多资源