暗网情报：疑中国某建筑机械、某半导体制造企业防火墙访问权限待售

12月1日监测泄露论坛发现，名为Miyako的论坛活跃分子在北京时间12月1日15：00左右连续发布近20条帖子，声称出售一批目标的访问权限，粗略统计，涉及全球多个行业和地区的服务器。这些帖子声称拥有根访问权限，能够访问包括美国医疗中心、法国能源分配、加利福尼亚政府机构、中国建筑机械、中国半导体公司、HK某IT解决方案公司、全球贸易等重要领域的服务器。价格从300美元到1000美元不等，且均标明“价格不谈判”，强调只接受“认真的买家”。这些出售的访问权限不仅涉及巨额收入的公司，还包括教育机构和政府基础设施，显示出网络犯罪分子正利用非法手段对关键基础设施进行攻击和数据泄露的风险。这些活动的曝光进一步凸显了全球网络安全面临的严峻挑战，以及对加强网络安全防护和应对措施的迫切需求。尽管此类论坛上的各种信息难以查证，而且多数信息挂羊头卖狗肉，但涉及到的机构还是需要谨慎对待，宁可信其有，不可信其无。

未具名的国内建筑机械企业： 

未具名的国内半导体制造企业：

香港某IT解决方案公司：

据查，该用户自2024年8月15日注册以来，已发帖170多条，绝大多数都是在出售组织和机构的网络访问权限，近期连续两批出售信息都在数十条以上。

参考资源https://breachforums.st/User-miyako

来源： 网空闲话plus