知名市場調研公司Forrester(弗雷斯特)上周五通知客戶,其公司主要網站遭遇黑客入侵。Forrester首席商業技術官史蒂文·佩爾茲曼表示,黑客使用被盜的用戶憑證訪問Forrester.com提供給客戶的信息。
機密數據未被竊取Forrester表示,黑客設法竊取公司提供給客戶的研究報告,但公司認為客戶的機密數據、財務信息或員工數據未被竊取。
Forrester還表示,公司發現黑客入侵后便立即采取措施降低影響。關于這起黑客事件的調查仍在繼續,除了研究類知識產權,目前尚無證據表明黑客竊取了其它信息。
Forrester已通知執法機構,并在進一步強化公司內部安全程序和系統,以此響應這起事件。
Forrester首席執行官兼董事會主席George F. Colony(喬治·克羅雷)表示,公司認識到黑客會選取有吸引力的目標,包括Forrester的研究類知識產權。公司清楚客戶輕松訪問研究報告和安全措施之間存在權衡方式,公司認為已經采取了常識性方法確保這兩大優先事項。公司將繼續著眼于兩者之間的平衡點,以響應不斷變化的網絡安全風險。
被盜數據極具商業價值雖然黑客未盜取客戶的敏感數據,但黑客獲取的市場研究信息一旦落入經濟間諜黑客組織之手,其價值可想而知。這類數據可能會在暗網兜售或轉售給競爭對手,黑客也可能利用這些數據選取未來的目標,例如準備推出有價值產品的公司。
如此規模的市場調研公司遭遇大型網絡安全事件可能會給公司股價帶來重挫。 最近遭遇大型黑客入侵的美國征信機構Equifax影響了1.43億美國公民,公司市值僅幾天縮水近100億美元。
過去一個月,除了Forrester,還有三家大型金融和商業實體遭遇黑客攻擊,包括Equifax、美國證券交易委員會(SEC)、以及全球四大會計師事務所之一的Deloitte(德勤)。