已经有超过 1.8 万家企业因 Solarwinds 而被黑客入侵。

目前还不清楚黑客入侵事件发生的时间，也不清楚是否有任何迹象表明谁是责任人，以及文件共享服务是在哪个国家。

泄漏的数据是以数据转储（data dump）的形式，从一个被入侵的 Juspay 服务器中泄漏的。

接嘉兴联通通知，将于北京时间 2021-01-09 00:00:00 至 2021-01-09 06:00:00 对嘉兴机房进行割接维护，涉及 IP段 123.155.158.0-123.155.158.255​​​​​​​。由云安全防护的网站不受影响

接江西电信通知，将于北京时间 2021-01-08 00:00:00 至 2021-01-08 06:00:00 对九江机房进行割接维护，涉及 IP段 117.21.219.0~117.21.219.255​​​​​​​。由云安全防护的网站不受影响。

黑客入侵了 SolarWinds 的 Orion 监控和管理软件，从而让他们能够冒充该组织现有的任意用户和帐号。

攻击者可以通过 SSH 接口或者网页管理员控制面板对设备进行 root 级别访问。

周末，Nefilim勒索软件的幕后黑客发布了第一批数据，包括员工福利、住宿要求、医疗信息及其他相关信息。