近日，商业服务公司Morley Companies披露了一起用户数据泄露事件，在2021年8月，该公司遭遇了勒索软件攻击，大量的文件和数据被加密，而在此之前攻击者已经窃取了大量的用户数据。

Morley是美国一家为财富500强和全球100强客户提供商业服务的公司，其业务包括会议管理、后台处理、联络中心、展品制作和展览等。

勒索攻击发生后，Morley在第三方网络安全公司的帮助下对该事件进行调查，结果显示。攻击者窃取了521046用户的个人信息，涉及企业员工、关联合作商和客户。

Morley在披露的报告中写道，“此次勒索攻击导致了数据泄露后，Morley公司已经在收集受影响人的联系信息，该工作预计在2022年年初完成，目前Morley公司尚不清楚，也没有任何证据表明，这些泄露的信息被攻击者滥用。”

泄露的数据类型包括：姓名、地址、社会安全号码、出生日期、客户识别号码、医疗诊断和治疗信息以及健康保险信息。为了更好地保护用户的信息，Morley公司将通过IDX为所有受影响的个人支付 24 个月的身份盗窃保护服务费用。那些被确定为受影响的人将收到通知，其中包含有关如何注册IDX计划的说明。

Morley公司表示，此次事件调查的时间会比较长，他们将求助于第三方网络安全专家，了解了勒索软件感染的原因，复盘、分析整个事件，确定所有受影响的用户，并最终制定出解决方案。

在提交给缅因州总检察长办公室的通知中，Morley公司解释道，“这需要特殊编程，并且必须建立独特的流程才能开始分析数据。数据的复杂性还需要特殊的流程来搜索和识别关键信息，因此过程会很长。”

但值得注意的是，有网络情报平台称，已经注意到Morley公司的数据在暗网上出售。这意味着这些数据在未来，将有可能会被用攻击者进一步利用，例如发起网络钓鱼攻击等。

参考来源：https://securityaffairs.co/wordpress/127664/data-breach/morley-ransomware-attack.html