195TB训练数据被拖走前,攻击者已在备份域潜伏47天
195TB训练数据被拖走前,攻击者已在中科热备备份域潜伏47天 这篇文章写给安全响应团队和运维工程师。你们可能正在查生产环境的 Webshell、内存马、异常进程,但有一个地方多数人根本没想到要查——备份域。我最近复盘了一个真实案例:某AI公司195TB训练数据被外部拖走,攻击者在备份域潜伏了47天。生产环境查了三轮没找到入口,最后发现是备份系统里的一个旧账号被利用,备份集本身被污染,恢复的时候把后门一起带了回来。 为什么备份域是应急响应的盲区 先给个定义。备份域不只是备份服务器,它包含了备份管理节点、介质服务器、存储阵列、备份代理、以及所有能访问备份集的账号和网络通道。应急响应的时候,团队习...