威胁行为者售卖KodexGlobal执法账户

一名威胁行为者公开售卖KodexGlobal平台的执法账户,售价为2000美元。KodexGlobal是一个传票及数据请求管理门户网站,主要供执法部门向各大企业提交数据调取请求;该行为者宣称,通过该账户已成功提交多次数据请求,且相关企业均在24小时内做出回应,对数据安全、执法公信力及企业信息合规构成严重威胁。

核心风险:

● 数据泄露风险:非法获取账户者可通过该执法账户,以合法执法名义向各大企业调取敏感数据,甚至利用EDR功能快速获取紧急数据,导致企业及相关人员的敏感信息被非法窃取、滥用,严重侵犯个人隐私及企业商业机密。

●执法公信力受损风险:KodexGlobal执法账户被非法售卖、滥用,可能导致虚假数据请求频发,干扰企业正常经营及执法部门正常工作秩序,破坏执法流程的严肃性与公信力。

●合规风险:企业若被虚假执法数据请求误导,向非法账户提供敏感数据,将违反数据保护相关法规,面临合规追责;同时执法部门因账户泄露可能承担监管失职相关责任。