【安全资讯】柯达确认遭ShinyHunters勒索团伙窃取数据

概要：

知名影像与打印技术公司柯达（Kodak）近日确认，其系统遭到未经授权的第三方非法访问，导致部分公司数据被窃取。勒索团伙ShinyHunters已宣称对此事件负责，并声称窃取了超过220万条包含客户个人身份信息（PII）及内部企业数据的记录，威胁若不满足要求将公开泄露。

主要内容：

柯达公司发言人向BleepingComputer证实，已聘请外部网络安全专家对此次安全事件展开调查，并强调攻击者仅访问了“有限数量”的数据。公司表示正在与执法部门合作，并确信当前系统与运营未受持续威胁。然而，柯达尚未披露攻击者具体如何入侵其系统。

勒索团伙ShinyHunters在其暗网泄露网站上公布了柯达的相关信息，声称窃取了超过220万条记录，包括客户PII和内部企业数据，并发出最后通牒，要求柯达在2026年6月18日前联系，否则将公开数据并制造“数字麻烦”。该团伙此前曾攻击过数百家Salesforce客户，并窃取超过15亿条记录，还涉及多起Snowflake客户及第三方集成服务商的安全事件。

此次事件中，ShinyHunters利用Oracle PeopleSoft企业软件套件的零日漏洞发动攻击，一周内已声称对超过100家组织（包括诺丁汉大学）的数据窃取负责。柯达作为拥有7.9万项全球专利的百年企业，此次数据泄露对其客户隐私保护及企业声誉构成严重威胁，也再次凸显了供应链攻击与零日漏洞利用的严峻风险。