最近幾天，小編關(guān)注到了一系列安全事件，他們具有的共同屬性是軍工企業(yè)、勒索軟件攻擊，且已經(jīng)存在數(shù)據(jù)泄露或可能存在數(shù)據(jù)泄露。
勒索軟件組織LockBit 的最新受害者名單上出現(xiàn)一個(gè)響亮的名字——泰雷茲，這是一家法國(guó)知名軍工生產(chǎn)企業(yè)，服務(wù)于全球防務(wù)、航空和安全市場(chǎng)，在全球范圍擁有200多家子公司，員工多達(dá)8萬(wàn)之眾。勒索軟件組織現(xiàn)在威脅如果不在11月7日支付贖金，就將公布被盜數(shù)據(jù)。
外媒最新報(bào)道顯示，泰雷茲集團(tuán)已經(jīng)回應(yīng)證實(shí)了此次安全事件的存在，但他們表示沒(méi)有收到任何直接的贖金訴求，他們強(qiáng)調(diào)稱(chēng)已經(jīng)開(kāi)展相關(guān)調(diào)查工作，并通知了國(guó)家網(wǎng)絡(luò)安全機(jī)構(gòu)。
此前，泰雷茲集團(tuán)董事長(zhǎng)兼首席執(zhí)行官Patrice Caine曾公開(kāi)表示，“網(wǎng)絡(luò)攻擊的增幅幾乎與數(shù)字化轉(zhuǎn)型的速度成正比?！碧├灼澾^(guò)去的主要業(yè)務(wù)是在航空和國(guó)防領(lǐng)域，過(guò)去幾年他們?cè)诰W(wǎng)絡(luò)安全領(lǐng)域加快步伐，比如今年的計(jì)劃是在全球招聘1000名網(wǎng)絡(luò)安全工程師。
HENSOLDT（亨索爾特）France同樣是一家頭部軍工企業(yè)，Snatch勒索軟件組織最近聲稱(chēng)已經(jīng)入侵了這家公司。Snatch 勒索軟件組織在10月30日將 HENSOLDT France 添加到其泄漏網(wǎng)站受害者名單當(dāng)中，并發(fā)布了被盜數(shù)據(jù)樣本（94 MB）作為黑客攻擊的證據(jù)。
據(jù)查閱相關(guān)信息顯示，亨索爾特是一家總部位于德國(guó)的跨國(guó)公司，專(zhuān)注于國(guó)防、安全和航空航天領(lǐng)域的防護(hù)和監(jiān)視任務(wù)的傳感器，主要產(chǎn)品領(lǐng)域?yàn)槔走_(dá)、光電子和航空電子設(shè)備。公開(kāi)報(bào)道顯示，由其生產(chǎn)的雷達(dá)系統(tǒng)廣泛用于諸如歐洲戰(zhàn)斗機(jī)，德國(guó)海軍和美國(guó)海軍的瀕海戰(zhàn)艦和陸基系統(tǒng)等平臺(tái)上。
同一時(shí)間，一家總位位于新加坡的安全機(jī)構(gòu)分析了此前針對(duì)MBDA（歐洲導(dǎo)彈集團(tuán)）勒索攻擊所致的數(shù)據(jù)泄露樣本，在他們發(fā)布的研究報(bào)告確認(rèn)了泄露文件包括詳細(xì)的MBDA員工機(jī)密個(gè)人信息文件，以及多個(gè)北約情報(bào)職能SOP（標(biāo)準(zhǔn)操作程序），甚至包含防空、海岸導(dǎo)彈系統(tǒng)等重要設(shè)計(jì)文件。
圖為泄露的MBDA機(jī)密數(shù)據(jù)樣本
MBDA受到網(wǎng)絡(luò)攻擊要追溯到今年7月，一個(gè)名為Adrastea的黑客組織聲稱(chēng)他們竊取了近60GB的數(shù)據(jù)信息。當(dāng)時(shí)MBDA回應(yīng)稱(chēng)雖然一些文件被盜，但MBDA沒(méi)有被黑客入侵，其安全系統(tǒng)仍然完好無(wú)損。他們當(dāng)時(shí)曾表示，黑客在網(wǎng)上提供的數(shù)據(jù)即不是機(jī)密數(shù)據(jù)，也不是敏感數(shù)據(jù)，現(xiàn)在也是被直接打臉。
10月31日，外媒報(bào)道稱(chēng)為澳大利亞國(guó)防部網(wǎng)站提供運(yùn)營(yíng)服務(wù)的ForceNet遭到勒索軟件攻擊，澳國(guó)防部相關(guān)人員以極其政治口吻姿態(tài)回應(yīng)稱(chēng)：“似乎沒(méi)有任何數(shù)據(jù)愛(ài)到損害”，但媒體援引知情人士消息指出，相關(guān)軍事人員的重要數(shù)據(jù)可能被盜。最近一段時(shí)間澳大利亞頻繁發(fā)生重大網(wǎng)絡(luò)安全事件，其國(guó)內(nèi)最大的電信公司和保險(xiǎn)公司曾先后遭到黑客攻擊。
這些機(jī)構(gòu)能夠發(fā)生安全事件，只能再次證明或強(qiáng)調(diào)網(wǎng)絡(luò)安全的重要性，且其本身機(jī)構(gòu)屬性決定，事后的相關(guān)安全建議也只能是多此一舉。正如今年上半年一些科技公司、咨詢公司，甚至是安全公司本身均成本勒索軟件攻擊受害者。應(yīng)對(duì)勒索軟件攻擊，必須為全行為敲響警鐘，任何企業(yè)、機(jī)構(gòu)都不能抱有僥幸幻想。
安全419持續(xù)呈現(xiàn)的《勒索攻擊解決方案》系列訪談匯總了國(guó)內(nèi)多家知名網(wǎng)絡(luò)安全企業(yè)（綠盟科技、天融信、安恒信息、奇安信、深信服、CloudWonder 嘉云、威努特）相關(guān)解決方案，相關(guān)企業(yè)和機(jī)構(gòu)可結(jié)合自身屬性，參考相關(guān)方案以積極主動(dòng)的姿態(tài)進(jìn)行系統(tǒng)化的提前防御。
更多信息可以來(lái)這里獲取==>>電子技術(shù)應(yīng)用-AET<<
