Nova 勒索软件团伙据称已入侵荷兰毕马威

据悉，荷兰一家大型会计师事务所已成为活跃勒索软件组织Nova的最新攻击目标。
2026年1月23日，该入侵事件被一家勒索软件活动跟踪平台发现并记录，其攻击发生时间估计与发现日期相近。
攻击者宣称已窃取大量敏感数据，并给出了为期10天的最后通牒，要求受害方与其联系并就支付赎金进行谈判。

事件详情
毕马威是全球领先的专业服务机构，为众多大型跨国企业提供审计、税务及咨询等全方位服务。
其荷兰分部掌握着大量客户敏感数据，涵盖金融服务、合规审计及企业运营的敏感客户数据。
此次攻击目标的选择，符合Nova勒索软件一贯的作案模式，即专注于攻击专业服务与金融行业的知名企业。Nova已被视为当前勒索软件领域的重要威胁之一。
威胁情报数据显示，该组织在Tor网络上部署了多个命令与控制服务器节点。
对公开攻击指标的分析表明，Nova通过分布在多个“.onion”域名下的基础设施来实施数据泄露。
该团伙的后端服务器采用基于uvicorn的标准架构，表明其采用了标准化的后端部署。

安全建议
网络安全团队应立即封锁已识别的相关域名基础设施，并密切监控网络内是否存在与勒索软件部署相关的横向移动活动。
一旦在网络日志中发现任何与Nova相关的入侵痕迹或攻击指标，必须立即启动应急预案。
截至目前，毕马威官方尚未就此次事件公开发表声明。
建议客户及其他相关方密切关注其官方渠道的后续通报，以获取事件影响的详细评估及修复进展的时间表。

消息来源:cybersecuritynews.com：

本文由 HackerNews.cc 翻译整理，封面来源于网络；