7月下旬，在线约会网站Ashley Madison的所有者Avid Life Media（ALM）确认遭遇大规模数据泄露，数百万Ashley Madison用户的个人详细信息和身份可能因此暴露。
一个月后，据称应对此事负责、名为Impact Team的黑客组织公布了姓名、地址、电话号码以及约3,200万名客户的信用卡交易详情，证实了该公司及其用户的担忧。这些信息通过“暗网”发布。暗网是互联网中一个半匿名的区域，只有使用专用的Tor浏览器和Onion路由器才能访问。随后，网上自然出现了访问这些数据的方法，接着小报大量报道有人从中发现了伴侣的信息。后续报道还包括有关此次泄露事件系内部人员所为的指控，以及对许多人究竟如何使用该网站或为何使用该网站的深入社会反思。
阴暗面
然而，从网络安全角度来看，Ashley Madison事件是迄今备受关注的一个案例，标志着网络攻击进入了更为黑暗的新阶段。网络犯罪分子不再只是试图制造混乱、令受害者难堪或借机炒作自己，而是越来越多地通过入侵实施勒索。7月初，电影流媒体服务Plex遭到入侵，攻击者试图向该服务勒索钱财。一个月前，中国银行和东亚银行均遭受DDoS攻击，黑客威胁称，如果这些机构不支付大笔比特币赎金，就会扩大攻击。
The Impact Team声称，此次攻击近乎一场针对Ashley Madison背后公司的道德讨伐。据这些黑客称，ALM在2014年通过“彻底删除”服务获得了170万美元的收入。用户只需一次性支付19美元，即可通过该服务删除网站使用记录和个人身份信息。但The Impact Team称，事实并非如此，用户的付款信息仍可被访问。
一个价值32亿美元的问题？
不过，这次黑客攻击更可能是因为被盗信息高度敏感，而且可能价值不菲。试想一下，数据已泄露到暗网的3,200万人中，如果每人都愿意支付100美元来删除这些数据，会怎样？算一下就知道了（如果不想算，勒索所得可能高达32亿美元），由此不难看出，Ashley Madison黑客攻击这类数据泄露事件可能造成多么严重的影响。
那么，这对企业意味着什么？答案很简单：企业必须立即认真对待网络安全。无论您如何看待Ashley Madison及其提供的服务，此次黑客攻击都表明，企业在保护付费客户数据方面普遍面临挑战，而且未来收入也可能受到影响。
许多公司调整政策和防护措施的速度远远跟不上安全威胁的快速演变。如果尚未成为攻击目标，只能说是幸运。如果企业不立即采取行动，黑客将继续寻找新的方法入侵其系统并窃取数据。
抢先应对黑客威胁
遗憾的是，没有任何一种方法能够一劳永逸地防范黑客攻击。不过，组织应首先明确需要保护的对象，以及黑客可能试图攻破的目标。如今，此类攻击越来越多地通过多条路径同时展开。例如，在发起DDoS攻击的同时，黑客往往会借此分散安全和IT团队的注意力，并从其他位置对应用发起精准攻击，以获取数据。此类攻击通常以应用为重点，黑客可能会利用应用逻辑或使用这些应用的人员实施攻击。
暂且不论围绕Ashley Madison的道德争议，我们更应关注的是，黑客正日益占据企业上风，并在此过程中侵犯个人自由或匿名权。为避免此类攻击每周甚至每天见诸报道，安全行业与各行各业的企业需要携手合作，抢在黑客之前采取行动。
关于作者
相关博客文章
Thingbot正转变为攻击平台
Lori MacVittie重点介绍了F5 Labs对2018年1月至6月全球物联网设备攻击的研究，并指出了其中令人警醒的影响。物联网设备不仅持续遭到利用，还被转变为攻击平台，这意味着攻击者可以更充分地利用这个必然增长的市场。
借助F5全新Quick Start，在AWS上快速开展业务
在AWS re:Invent开幕前，我们很高兴与大家分享F5与AWS之间全新的Quick Start集成。F5的Tom Atkins将介绍该服务如何启动、配置和运行在AWS上部署工作负载所需的计算、网络、存储及其他AWS服务。