零零信安暗网监测 | 印尼大型科技SaaS公司OpenVPN访问权限出售

零零信安作为国内领先的暗网威胁情报服务商，专注于为政府和企业提供全域暗网情报监测、数据泄露检测及闭环事件响应服务。

黑客论坛/暗网市场出售印尼一家营收10-50亿美元的科技/SaaS公司内部网络访问权限。该公司运营OpenVPN技术服务，拥有约2500台主机。出售了OpenVPN VPN访问、本地管理员权限及Carbon Black安全产品绕过能力，黑客可通过此权限完全控制公司网络。

据称泄露内容如下：

● 访问类型与权限（OpenVPN VPN、本地管理员权限）

● 安全产品绕过（Carbon Black AV/EDR绕过）

● 公司规模信息（行业：科技/SaaS、国家：印尼、营收：10-50亿美金、网络规模：约2500台主机）

● 内部系统访问（完整网络控制、潜在数据与配置访问）

总结

此次出售涉及印尼大型科技SaaS公司核心网络访问权限，风险极高，可能导致数据泄露、业务中断、 ransomware 部署或进一步供应链攻击。相关公司需立即加强VPN安全、监控异常访问并加强特权账户防护。

更多每日/月度暗网情报分析，请访问 https://00sec.com 或关注公众号“零零信安科技”。