零零信安暗网监测 | 暗网威胁行为者入侵德国慕尼黑房地产公司 Aigner Immobilien 并泄露内网服务器信息

零零信安作为国内领先的暗网威胁情报服务商,专注于为政府和企业提供全域暗网情报监测、数据泄露检测及闭环事件响应服务。

威胁行为者在黑客论坛宣称已成功入侵德国慕尼黑知名房地产经纪公司 Aigner Immobilien 的内部网络。该公司拥有超过30年市场经验,主要提供房产买卖、租赁及个性化服务。威胁行为者表示,他们通过 CVE-2024-7399 漏洞获得初始访问权限,并已完成 Windows 内网初步映射。

根据威胁行为者公开宣称的内容,主要涉及以下数据:

● Windows Server 2022 系统详细信息

● 内网 IP 地址

● 服务器主机名

● SMB 服务配置信息

● 内部域名映射数据

总结

此次针对德国房地产公司的入侵事件再次表明,企业内部网络映射已成为暗网威胁行为者的重点目标。Aigner Immobilien 的客户资料、交易记录及业务系统安全面临严重风险。建议该公司立即启动事件响应流程、更换所有凭证、修补已知漏洞,并加强多因素认证与网络分段防护。

更多每日/月度暗网情报分析,请访问 https://00sec.com 或关注公众号“零零信安科技”。