勒索软件DopplePaymer宣称成功入侵NASA外包商

NASA上周末（5/30）在与民营公司Space X合作下成功发射火箭上太空，不料一个勒索软件DopplePaymer背后的骇客组织也宣称，他们成功入侵NASA一家IT外包商，取得NASA人事档案。

DopplePaymer作者日前在暗网中贴出部落格文，首先恭禧SpaceX和NASA完成了成功发射任务，但指出，NASA的合作伙伴再一次没有注意资料安全。这群骇客宣称已窃取NASA IT外包商Digital Management Inc (DMI)的内部档案，并贴出20多个压缩档为证，显示已入侵DMI公司管理NASA资讯的系统。

骇客宣称是NASA的压缩档中包含一个专案成员的人事档案，如薪资、电子邮件等个资。ZDNet透过公开资料比对，证实似乎不假。

此外，暗网上也贴出超过2500个，疑似是DMI内部网络上的服务器和工作站清单，骇客宣称已经利用DopplePaymer加密提出勒索。

Cybersecurity Insiders报导，DMI提供IT外包的客户除了NASA，还包括美国能源部和国防部。

DMI还未对此做出评论。

DopplePaymer作者的惯用手法是，他们会先公布受害组织一小部分资料样本以勒索赎金，若受害组织拒不付钱，骇客就会在自己经营的网站上公布所有资料作为报复。

不过这群骇客也不是无差别攻击。DopplePaymer宣称自己从来不攻击公立医院、消防急救单位或照护机构。三月间如果有医疗机构不小心中了他们的招，他们还会免费为之解密。

-外包商已经成为骇客攻击的目标。5月间英国-外包商也发生骇客攻击事件，导致高达10万名现任及前任员工个资及银行账户等资讯外流。去年也分别发生俄罗斯情报机关及美国海关外包商被骇，导致重要资讯外泄。