“在得知上述情况后,公司立即启动了解决此类事件的标准操作程序。我们开始调查此事件,确定并隔离受影响的员工帐户,采取补救措施遏制事件并减轻事件的任何潜在影响,“Wipro说。
它还向少数客户通报了受影响员工的参与情况。“我们想澄清一下这一事件并未影响公司正在进行的关键业务运营,”它表示。
网络安全博客KrebsOnSecurity此前曾表示,Wipro的系统已被破坏,并被用于对其部分客户发起攻击。与任何大型企业一样,该公司每年调查480多万次警报,”Wipro在没有详细说明其调查结果的情况下说道。
Wipro表示,它已利用其业界领先的网络安全实践和合作伙伴生态系统进行补救措施,并与合作伙伴共享此情报,以开发AntiVirus签名。
“这同样适用于我们的企业系统。我们正与合作伙伴生态系统合作,收集和监控高级威胁情报,以加强我们的安全状况。我们继续以更高的警觉性来监控我们的企业基础设施,“它说。
KrebsOnSecurity在其博客中引用消息来源称Wipro“正在处理来自假定的国家支持的攻击者的数月入侵”,Wipro的系统被视为数字网络钓鱼探险的起点,至少针对十几个Wipro客户系统。