网络安全巨头CrowdStrike日前证实，公司已解雇一名涉嫌向知名黑客组织泄露内部敏感信息的员工。
此次事件中的泄露内容涉及公司核心系统的机密数据，目前相关调查仍在进行中。
内部截图遭Telegram渠道曝光
这起安全事件于周四晚间开始发酵，一个名为"Scattered Lapsus$ Hunters"的黑客组织在其Telegram频道公开了多张内部系统截图。这个自称由Scattered Spider、LAPSUS$和ShinyHunters三大黑客组织成员组成的"超级团伙"发布的图像显示，他们声称已成功获取CrowdStrike内部环境的访问权限。
泄露的截图内容显示，其中包括企业内部监控仪表盘，以及员工用于登录企业应用的Okta单点登录（SSO）操作界面。攻击者宣称这些图像是通过入侵客户成功平台Gainsight获取的第三方漏洞证据，表明已实现更深层次的系统渗透。
2.5万美元利诱内部人员
然而实际情况更倾向于人为因素导致的信息泄露。据内部消息透露，威胁行为者以2.5万美元的酬金利诱内部员工，试图获取网络访问权限。尽管攻击者声称已获得身份验证Cookie，但CrowdStrike强调其安全运营中心在恶意访问完全建立前就已监测到异常活动。
CrowdStrike迅速采取应对措施
CrowdStrike在事件曝光后立即回应称，泄露图像系员工私自拍摄屏幕画面所致，并非公司系统网络遭到入侵。公司发言人向网络安全媒体表示："经过上月内部调查，我们识别并解雇了一名可疑内部人员，确认其对外分享了电脑屏幕截图。公司系统始终保持完好，客户防护未受影响，目前案件已移交执法部门处理。"
本次事件是Scattered Lapsus$ Hunters大规模攻击行动的组成部分，该团伙近期持续通过Gainsight和Salesloft等第三方服务商针对大型企业实施攻击。2025年10月，该组织声称从Salesforce客户处窃取近10亿条记录，并在数据泄露清单中列出安联人寿、澳洲航空、斯特兰蒂斯等知名受害企业。
社交工程攻击手段日益猖獗
该犯罪团伙擅长运用高压社交工程手段，通过招募内部人员突破企业边界防御，这种攻击方式在2025年呈现蔓延态势。尽管CrowdStrike此次成功遏制内部威胁未波及客户，但事件凸显在高风险网络安全环境中，被策反员工构成的持续威胁正在不断升级。
三大顶级网络犯罪团伙的资源整合与精密社交工程手段的结合，标志着科技企业面临的威胁格局已发生重大演变。
