日产|日产高管被爆雇佣黑客攻击戈恩电子邮箱
文章图片
（图为前日产董事长卡洛斯·戈恩）
北京时间8月31日，据国外媒体报道，前董事长卡洛斯·戈恩2018年意外被捕拉开了日产长达数年的一场大戏，期间精彩纷呈，简直与好莱坞大片不相上下。彭博最新发现表明，日产一名高管甚至在戈恩被捕前就已雇用一家网络安全公司入侵他的电子邮箱。
这一切都始于日产高级副总裁之一哈里·纳达（Hari Nada），他曾直接在戈恩和日产首席执行官西川广人（Hiroto Saikawa）的领导下工作。当时，戈恩已辞去日产汽车公司首席执行官的职务，但仍担任该公司的董事长。根据彭博获得的资料，纳达于2018年雇佣法国网络安全公司Wavestone来评估日产网络的安全性。这种类型的评估被称为渗透测试（简称“pentest”），是一种用于衡量企业防御和应对网络相关威胁准备程度的常规测试。
在项目的初始范围界定阶段，执行pentest的公司通常会要求客户确定其希望调查的关键领域。无论是建筑的物理安全性，还是获取远程网络共享上托管的特定文件等都可以进行测试。彭博获得的pentest报告显示，纳达确定的关键目标之一是获得戈恩电子邮件账户的访问权。
Wavestone确实做到了这一点，该公司不仅获得日产内部网络的访问权，并且横向进入日产的微软Exchange服务器，向纳达证明了自己可以访问戈恩的邮箱。
然而，据报道，这是纳达私下进行的测试，在测试完成前并没有通知日产的主要股东。据知情人士透露，纳达在没有通知西川广人以及其他管理人员或合规人员的情况下委托并进行了测试。事实上，在入侵被发现之前，日产工作人员甚至都没有意识到正在进行的这项测试。
Wavestone得以进入日产网络的几个关键部分，其中包括车辆生产系统，以及日产未来车型的计划。尽管来自Wavestone的报告详细描述了该公司获得信息内容，但目前尚不清楚纳达获得了哪些信息，并利用这些信息做了什么。目前能够确定的是Wavestone访问戈恩邮箱的时间，与纳达同日本检方合作的时间相重合。而纳达是否会以此为契机从戈恩的邮箱窃取，甚至植入数据都还是未知数。
【 日产|日产高管被爆雇佣黑客攻击戈恩电子邮箱】戈恩自被捕后一直宣称自己是清白的，这一切不过是日产的一场阴谋。如今，在数据完整性和监管链备受争议的情况下，日产交给检方的数据能否在法庭上站得住也就成了问题。（天涯）
推荐阅读
- 米歇尔·戴斯玛克特|海奥华预言的真相，地球人被带到九级文明，揭开神话背后的秘密
- 猪身上一个部位，无筋无骨不塞牙，比排骨受欢迎，上桌立马被抢光
- 菜籽饼|菜籽饼被誉为果园之宝，但用错了烧苗烧根，果农如何来使用？
- 乙肝|和乙肝患者一起吃饭到底会不会被传染？
- 糖尿病|肥胖的人才会出现糖尿病？血糖高就是糖尿病了？别被误导了
- 陈松伶让张萌吃大蒜配面包，婆婆随口一句话被全网骂！
- 减肥|较真丨减肥产品含违禁药再被曝光，为什么说滥用这些产品是在玩命？
- 我家茄子从不炒着吃，淋入3个鸡蛋，比吃肉还香，上桌瞬间被扫光
- 果园|果园植被多样性对虫害的控制
- 物种|海南发现新物种小姬蛙！研究近9年才确定，被认为是易危物种