【安全资讯】美国税务公司Optima Tax Relief遭Chaos勒索软件攻击，客户数据泄露

概要：

美国知名税务解决方案公司Optima Tax Relief近日遭受Chaos勒索软件攻击，导致69GB的公司及客户数据被窃取并泄露。此次事件不仅涉及企业服务器加密，还暴露了大量包含社会安全号码等敏感信息的税务文件，可能引发严重的身份盗用风险。作为2025年3月新兴的勒索组织，Chaos已累计攻击至少6家机构，其双重勒索模式正对金融行业构成持续威胁。

主要内容：

Optima Tax Relief作为全美领先的税务调解公司，累计为客户处理超过30亿美元税务债务。攻击者通过加密服务器与窃取数据的双重勒索手段，在暗网泄露了包含客户案件档案的69GB数据。税务文件通常含有社会安全号码、住址等敏感信息，这些数据可能被其他威胁分子用于身份盗用等犯罪活动。

Chaos勒索组织自2025年3月活跃以来，已在其数据泄露网站上公布了包括救世军(Salvation Army)在内的6个受害者。值得注意的是，该组织与2021年出现的Chaos勒索软件构建器无关，后者常被用于网络钓鱼活动中的定制化加密器开发。

技术层面显示，攻击者可能利用未修补的系统漏洞或网络钓鱼手段初始入侵。双重勒索策略的运用表明，该组织正效仿Conti等成熟勒索团伙的运营模式，通过数据泄露施压受害者支付赎金。目前Optima Tax Relief尚未公开回应事件细节，但此次泄露已对其行业声誉及客户信任造成实质性损害。