全部数据泄露事件
SolarWinds 供应链数据泄露事件
2020年12月,IT基础设施管理软件巨头太阳风(SolarWinds)披露其遭受了重大国家级供应链网络攻击。该攻击被归咎于与俄罗斯对外情报局相关的APT29(舒适熊)组织。
18 千
受影响人数
4
数据类型
中
严重程度
2026年10月27日
最后更新
暴露的数据类型
4- 企业内部数据
- 源代码
- 工作电子邮箱地址
- 加密的密钥
关于此次数据泄露
攻击者深入渗透了SolarWinds的核心软件编译环境,并在其Orion网络监控平台的官方更新补丁中植入了名为SUNBURST的后门程序。含有后门的更新包被分发给全球约18,000家政企机构,波及美国财政部、商务部及多家世界五百强企业。
