{"text":[[{"start":13.13,"text":"据近几周发出的通知,四大会计师事务所(Big Four)安永(EY)发生的一起重大数据泄露事件,受害者包括高盛(Goldman Sachs)财富管理部门的客户以及在英国上市的英仕曼集团(Man Group)的客户。"}],[{"start":24.770000000000003,"text":"这些披露扩大了今年3月和4月发生的一起黑客事件的受害者范围。该会计师事务所最初于7月披露了这起事件。安永表示,事件源于Checkmarx软件中的一个漏洞,影响了安永、数名客户及许多其他机构。"}],[{"start":41.95,"text":"袭击发生数月后,安永警告那些曾是使用安永税务服务的企业(包括高盛(Goldman Sachs)、英仕曼集团(Man Group)和全球房地产开发商铁狮门(Tishman Speyer))的个人客户:他们的个人信息和财务信息已遭泄露。"}],[{"start":55.5,"text":"网络安全已成为专业服务公司高度敏感的议题。这些公司以网络安全领域的专业顾问自居。包括安永在内的专业服务公司会在其系统中处理客户数据,因此必须采取广泛的防护措施,防止数据泄露,包括与科技供应商协商定制条款,以便在共享云基础设施上隔离数据。"}],[{"start":77.8,"text":"9月底发给受影响客户的信件称,3月28日至4月12日期间,一名“未经授权的第三方”访问了该平台,并下载了涉及多家安永客户的文件。"}],[{"start":88.89999999999999,"text":"信中称,此次事件涉及的个人信息包括“姓名、地址、税务识别号、电子邮箱地址和财务信息”。信件由安永驻纽约副道德与合规官罗布•坎宁(Robb Canning)签署。"}],[{"start":103.32,"text":"安永于7月向美国四个州的监管机构报告了这起事件:加利福尼亚州、得克萨斯州、麻萨诸塞州和佛蒙特州。当单起数据泄露事件影响的居民人数超过规定门槛时,必须通知州检察长。"}],[{"start":119.22999999999999,"text":"同月,网络犯罪团伙ShinyHunters在其暗网泄密网站发布声明,声称对这起黑客攻击负责。"}],[{"start":126.67999999999999,"text":"执法部门认为,这个大体上匿名的团体是一个松散的年轻黑客组织,自2020年以来对数十家公司实施了大规模数据泄露攻击。"}],[{"start":137.10999999999999,"text":"上个月,ShinyHunters声称已入侵美国联邦调查局(FBI),窃取了数千份与该机构人员有关的记录。这或许是该组织迄今为止最受关注的一次攻击。"}],[{"start":148.85,"text":"一周后,荷兰警方宣布逮捕该团伙一名涉嫌领导者。美国联邦调查局未公布这名个人的姓名。FBI网络部门助理局长布雷特•利瑟曼(Brett Leatherman)在一份声明中说,该人与其同谋“涉嫌入侵了140多个组织,并通过敲诈勒索获得至少7000万美元”。"}],[{"start":168.42,"text":"记者未能联系到ShinyHunters请其置评。"}],[{"start":171.73,"text":"高盛上月告诉其财富管理客户,安永已聘请一家独立的网络安全公司,以确认涉事系统目前已经安全。"}],[{"start":180.1,"text":"高盛在9月24日致客户的信中写道:“高盛科技风险团队正在独立审查安永的工作,我们要求安永通过客观证据和第三方验证,证明其整改措施有效。”"}],[{"start":192.68,"text":"高盛发言人表示:“我们一直与安永保持定期联系,并致力于与安永合作,为任何受到此次安全事件影响的客户提供支持。高盛的系统未受此次事件影响,高盛客户的资产也未受到影响,仍然安全。”"}],[{"start":208.97,"text":"英仕曼集团发言人表示:“安永通知我们,涉及第三方软件的一起事件已经发生。安永随后通知了受影响的相关人员。此次事件与英仕曼集团的系统无关,后者未遭入侵。”"}],[{"start":224.59,"text":"监管文件显示,8月,安永告知铁狮门,与这家全球房地产开发商的投资者有关的信息可能受到该事件影响。铁狮门的内部系统未受影响,该公司拒绝置评。"}],[{"start":238.44,"text":"安永发言人表示,这起事件“没有影响安永更广泛的企业系统,也不会对正在开展的业务构成威胁”。"}],[{"start":247.12,"text":"安永补充说:“安永已对受影响的数据进行了全面审查,目前调查已进入最后阶段。随着审查工作接近尾声,我们一直在直接向客户通报分析结果。”"}],[{"start":259.94,"text":"相关客户获告知,安永将为他们提供由第三方承担的信用监测和身份保护服务。"}],[{"start":267.04,"text":"艾莉舍娃•基辛(Ellesheva Kissin)伦敦补充报道"}]],"url":"https://audio.ftcn.net.cn/album/a_1791341490_9543.mp3"}