AB的海外研究
26-10-10 12:32 微博认证:投资内容创作者

离谱,太离谱了。就在最近软银旗下的日本云服务商 IDCF,被黑客用勒索软件打了,运维竟超过 7 个小时,没看到黑客持续发的勒索信,只是在不断重启机器、改密码,关掉客户的工单。

今年 10 月 7 日凌晨,IDCF 云的东日本一区部分区域,遭勒索软件攻击。黑客声称大概只用了 7 分钟,就把一大片云环境给加密了,包括大量虚拟机、存储和快照。

他们在后台,留下了 225 份勒索信,故意放在特别显眼的位置。

结果运维人员折腾了 7 个多小时,都没发现这些勒索信。他们一直在反复重启机器、改密码、把客户工单关掉,还让客户打满意度,就是没人去认真看系统里,到底发生了什么。

客户比官方运维,都更早地发现了问题。

最终黑客等不及了,就直接黑了软银 IDCF 官网和管理控制台,把详细的勒索信挂上去,公开嘲讽称,你们反应也太差了,我们本来不想这么高调。

后来官方确认这是一起勒索软件攻击,影响了约 495 家企业和自治体,受影响区域的数据很难直接恢复,基本只能靠客户自己手里的备份,去其他地方重建。

最终公司成立应急小组,和母公司软银一起处理,把受影响区域从网络上隔离了。

发布于 日本