一名駭客本週稍早公佈疑似來自法國IT顧問商Capgemini的公司文件、機密資訊及客户資料約20GB。
Capgemini總部位於巴黎,提供IT顧問諮詢及規劃、導入服務。根據該公司 資訊 ,Capgemini在全球39國有分公司,2023年全年營收225億歐元。
一名代號為grep的用户在駭客論壇上貼文宣稱,Capgemini 9月稍早遭駭事件為其所為。他説自Capgemini數個資料庫竊走並刪除資料,包括程式原始碼、憑證、API金鑰、專案文件、員工資料、網路威脅報告,以及其客户T-Mobile的VM log等。他説受害者有太多資料,他最後決定只竊取了屬於公司機密及大型檔案、總計20GB。
為佐證其説法,這名使用者張貼宣稱是T-Mobile的VM log螢幕擷圖。
The Register額外 取得 駭客公佈的Capgemini公司員工資料,包括姓名、郵件信箱、用户名稱和密碼雜湊。其他還有備份檔、該公司客户內部系統及設定檔等。
The Register報導,Capgemini被駭一事近日已在業界傳言,但該公司始終沒有出面説明。這次Capgemini也未回覆媒體問題或評論遭駭一事。