网络版“毛骗”频繁上演 苹果脸书等公司遭受数据诈骗

　　不仅是微软和英伟达中招！据彭博社报道，苹果和Meta（Facebook）也将用户数据交给了假装是执法人员的黑客，感兴趣的小伙伴们来看看吧。

　　据该媒体报道，两家科技公司在2021年都成为虚假紧急数据请求的受害者。黑客伪装是执法官员，向两家公司发送紧急数据请求（ERD）要求两家公司交出敏感数据，包括用户的IP地址，电话号码和家庭住址等等。彭博社还提到Snapchat、Inc也收到了来自同一黑客的伪造法律要求。但是，彭博社不确定Snapchat是否像黑客最初要求的那样发送了用户数据，目前没有Snapchat的公开说明。

　　"我们审查每个数据请求的法律充分性，并使用先进的系统和流程来验证执法请求并检测滥用行为，"Meta政策和通信总监Andy Stone说道。经历了伪装诈骗，苹果表示“我们在尽量保护利益受损的用户，并与执法部门合作，以应对涉及可疑欺诈性请求的事件，就像我们在本案中所做的那样。”如果政府或执法机构寻求客户数据以响应紧急政府和执法信息请求，他们会联系提交紧急政府和执法信息请求的政府主管或执法人员，并重复确认紧急请求是否合法的，最大限度保障用户利益。

　　在本周早些时候，Krebs on Security报道称，Discord今年早些时候也成为一名18岁黑客提出的虚假紧急数据请求的受害者。该报告进一步指出，EDR正变得越来越普遍，黑客们很轻松的通过入侵警察局的电子邮件，向互联网机构发送虚假的紧急数据请求。

　　Discord发言人说"这种策略对整个科技行业构成了重大威胁。我们不断投资升级我们的网络安全，就是为了解决像这样的新问题。"虽然目前尚不清楚谁应对这些伪造的ERD负责，但彭博社认为臭名昭着的黑客组织Lapsus$可能参与其中。因为在往常的黑客行动中，Lapsus$一直负责入侵大型科技公司，包括微软、三星和英伟达等等。然而，一周前伦敦执法部门最近宣布，有七人因与黑客组织有关而被捕，据传闻是隶属于Lapsus$的组织成员。