伦客网黑客集团「REvil」在7月2日对美国自动化IT系统管理商「Kaseya」发动攻击，恐波及全球800至1,500间企业，堪称史上规模最大跨国攻击事件，黑客要求7,000万美金的比特币作为赎金。
索引 著名 REvil 攻击事件Grubman Shire Meiselas & Sacks 娱乐法律事务所Quanta Computer 广达电脑Harris Federation 哈里斯联...
时间:2021-07-07 分类:知乎 阅读:545 评论:0
Kaseya首席执行官Fred Voccola表示，周五攻击事件的影响实难估算，因为受到影响的主要是Kaseya客户的顾客，估计全球有800~1,500家业者受冲击。
Kaseya为IT承包商提供软件工具。这些IT承包商主要替规模太小、无法自设科技部门的业者处理后端业务。 Kaseya某个软体工具上周五遭入侵，骇客并借此瘫痪五大洲内的业者。虽然受影响的多是小型业者(例如牙科诊所、会计师事务所等)，但瑞典受影响的程度颇高，当地数百家超市因为收银机无法运作而被迫关闭，纽西兰也有学校及幼稚园无法连上网络。
资安企业Recorded Future研究员Allan Liska表示，本次攻击应有上千家业者受害，堪称史上最大跨国供应链骇客攻击，可能是历史上第二大攻击事件。
专家认为，整体影响可能要等到7月6日美国民众度假回来上班后，才能确实估算。资安公司GroupSense情报主管Bryce Webster-Jacobsen表示，不是每个人都会看到警示灯，或急着检查自家网络系统。
REvil已要索7,000万美元的赎金，但暗示他们愿意与一名资安专家私下谈判、降低赎金。
这起事件已经惊动白宫。白宫周日表示，正在调查这起骇客事件是否构成「国安风险」。不过，Voccola说，就他所知，目前并无攸关国安的组织遭波及，「我们并未涉及关键基础建设，像是AT&T、Verizon的911报警系统等等，都非公司业务。」
