近日，又一起跨国巨头数据泄露事件浮出水面，这次“中招”的是全球人力资源巨头Manpower（万宝盛华）。
近日，Manpower向美国缅因州总检察长办公室提交了一份数据泄露报告，正式向近14.5万名个人用户发出通知，确认他们的个人信息在去年底的一次网络攻击中被盗。这起事件，无疑又给全球企业网络安全敲响了一记警钟。
迟到半年的通知
说起Manpower，可能很多人并不陌生。它与Experis、Talent Solutions同属ManpowerGroup，这家跨国人力资源巨头在全球拥有超过2700个办事处，服务于10万多家客户，旗下员工超过60万，去年营收高达179亿美元。
然而，就是这样一家体量巨大的公司，却没能躲过黑客的“魔爪”。
根据Manpower的通报，黑客在2024年12月29日至2025年1月12日期间，入侵了其网络系统，并窃取了部分文件。公司是在1月20日调查其密歇根州兰辛办事处IT系统中断时，才发现异常。但直到今年7月28日，Manpower才最终确认了受影响的用户名单，并向他们发送了通知。
被盗的个人信息具体包括什么，官方没有详细披露。但可以肯定的是，这些信息对于黑客来说，无疑是极具价值的“宝藏”。
目前，Manpower已经采取措施，加强了IT安全，并与FBI合作追查攻击者。同时，该公司也为受影响的用户提供了来自Equifax的免费信用监控和身份盗窃保护服务。
幕后黑手：勒索新贵RansomHub？
尽管Manpower官方没有指名道姓，但根据网络安全圈的情报，这次攻击的“真凶”很可能是一个名为RansomHub的勒索软件团伙。
早在今年1月，当Manpower对外宣布发现数据泄露时，RansomHub就在其暗网泄露站点上宣称对此事负责。他们声称从Manpower的系统中窃取了大约500GB的数据，其中包括了大量客户和公司的机密信息。
RansomHub甚至“晒”出了他们窃取的文件清单，内容可谓“触目惊心”：客户数据库、个人和企业数据（包括护照扫描件、身份证、社保号、地址、联系方式、测试结果等）、多年来的企业信函、财务报表、人力资源数据分析，以及机密合同和保密协议等。
有意思的是，此后RansomHub的暗网泄露站点上，Manpower的条目已经消失了。这可能意味着Manpower为了不让数据被公开，已经向黑客支付了赎金。
RansomHub：勒索软件“新人王”
RansomHub这个名字，可能很多人还不太熟悉，但它在勒索圈里，却是一个不容小觑的“新人王”。
该团伙于2024年2月浮出水面，虽然成立时间不长，但已经“战绩斐然”，受害者名单上一长串耳熟能详的大公司：石油巨头哈里伯顿、连锁药店Rite Aid、川崎欧洲分部、佳士得拍卖行、美国电信供应商Frontier Communications、非营利组织Planned Parenthood，甚至包括意甲博洛尼亚足球俱乐部。
值得一提的是，RansomHub还曾泄露了Change Healthcare被盗的数据，这是近年来医疗保健领域最大规模的数据泄露事件之一，影响了超过1.9亿人。
美国FBI在2024年8月曾表示，截至当时，RansomHub的附属黑客已经攻破了美国200多家关键基础设施组织。
从Manpower的案例来看，RansomHub的攻击目标已经不局限于特定行业，而是将触角伸向了全球各个领域的巨头。这不仅凸显了该团伙的攻击能力，也预示着未来的网络安全形势将更加严峻。
参考链接：
https://www.maine.gov/agviewer/content/ag/985235c7-cb95-4be2-8792-a1252b4f8318/7f78311b-64ff-4436-82b7-187ed0d23685.html
声明：本文来自GoUpSec，版权归作者所有。文章内容仅代表作者独立观点，不代表安全内参立场，转载目的在于传递更多信息。如有侵权，请联系 anquanneican@163.com。
