管道公司LineStar Integrity Services遭黑客攻击，70GB数据泄露

  6月9日消息，据外媒报道，日前另一家以管道为重点的企业遭受勒索软件攻击，70GB内部文件被窃取，并在暗网公布。

  上个月，一个自称“Xing Team”的组织在其暗网上公布了从LineStar Integrity Services公司窃取的文件集，该公司位于休斯顿，向管道客户销售审计、合规、维护和技术服务。

  这些数据首先由维基解密式的透明组织 “分布式拒绝秘密”(DDoSecrets)在网上发现，其中包括73500封电子邮件、会计文件、合同和其他商业文件，约19GB的软件代码和数据，以及10GB的人力资源文件，包括员工的驾驶执照和社会保障卡的扫描件。

  虽然这次泄露似乎没有像Colonial Pipeline事件那样对基础设施造成任何破坏，但安全研究人员警告说，泄漏的数据可能为黑客提供了一个针对更多管道服务进行攻击的路线图。

  DDoSecrets公司以搜索勒索软件集团泄露的数据作为其任务的一部分，揭露它认为值得公众监督的数据，周一在其泄露网站上公布了该公司37G的数据。

  该组织称，它小心翼翼地编辑了潜在的敏感软件数据和代码。DDoSecrets称这些数据和代码可能使后续黑客找到管道相关软件的漏洞并且加以利用。

  安全公司Gigamon的威胁情报研究员Joe Slowik认为，这些文件可能包括能够对其他管道进行后续攻击的信息，目前还不清楚70GB的泄漏信息中可能包括哪些敏感信息，但他担心它可能包括LineStar客户使用的软件架构或物理设备的信息，因为LineStar向管道客户提供信息技术和工业控制系统软件。