美国Kaseya称全球或有1500间企业受黑客入侵影响
撰文: 欧敬洛
出版:更新:
美国软件服务公司Kaseya遭黑客入侵,公司行政总裁沃科拉(Fred Voccola)7月5日表示,很难评估这次攻击造成的确实影响,但相信全球有800至1,500家企业受到波及。
Kaseya行政总裁沃科拉指出,因为这次攻击受到影响的,都是“Kaseya客户的客户”,即使用他们服务的IT外判业者的客户们,因此很难评估这次攻击造成的确实影响。
Kaseya是一间总部位于美国佛罗里达州,主要负责提供软件工具的公司。他们这次遭受攻击的,是一款名为VSA可以提供客户远程控制伺服与系统的工具。而很多购买这套软件工具的,都是IT外判业者。一些中小企没有IT部门,会把后台工作交予IT外判业者处理,因而遭受这次攻击波及。
尽管这次影响的大多数都是小型公司如医务诊所、会计师公司等,但在瑞典大型连锁超市Scoop,因其自助付款系统背后使用到Kaseya提供的服务,导致无法运作,一度关闭全国一半、近500家的分店。在新西兰亦有多间学校受到影响。
被指发动攻击的,是来自俄罗斯的黑客组织REvil。他们在6月亦向美国大型肉品加工企业JBS发动攻击,勒索赎金。
他们目前正要求Kaseya缴付总额7000万美元的赎金,才向他们提供解锁以恢复运作。路透社尝试与黑客接触,经联络后对方表明欢迎谈判金额,同时表示攻击会波及新西兰纯属“意外”。黑客未有透露身分。
Kaseya行政总裁沃科拉拒绝就他们会否应黑客要求缴付赎金,或是会否与他们谈判置评。