零零信安暗网监测 | 沙特某公司 Fortinet网络与域控访问权限泄露

零零信安作为国内领先的暗网威胁情报服务商，专注于为政府和企业提供全域暗网情报监测、数据泄露检测及闭环事件响应服务。

黑客论坛曝光沙特某公司Fortinet网络访问权限泄露。帖中称内网超过10台Windows设备，可进入域控并获取重要文件，客户文件夹含银行卡信息，同时涉及客户、员工与企业主身份资料，数据量超过500GB。

据称泄露内容如下：

● Fortinet网络访问权限

● Windows主机

● 域控访问权限

● 内部文件

● 银行卡信息

● 客户身份资料

● 员工身份资料

● 企业主身份资料

总结

此次沙特企业网络权限泄露风险极高。公司应立即隔离防火墙与域控、轮换全部凭证并排查银行卡相关文件。

更多每日/月度暗网情报分析，请访问 https://00sec.com 或关注公众号“零零信安科技”。