Garmin 遭勒索攻击的风波未平,近日,佳能又遭受了勒索软件攻击,攻击除了让佳能的一些网站宕机外,据说还导致佳能服务器中高达 10TB 的数据被盗。 影响到包括佳能的电子邮件、微软团队、美国网站、其他内部应用程序等众多服务。
BleepingComputer(以下称我们)一直在关注佳能公司出现的问题,佳能云照片和视频存储服务出现数据泄露,这两个服务为用户免费提供10GB存储功能。
image.canon在2020年7月30日暂停对外服务,超过6天的时间里,该网站显示状态为正在更新,直到8月4日恢复服务。
但是,该网站最后显示的状态,因为虽然提到了出现数据丢失,但并没有图像数据泄漏的情况出现。
当我们就这次故障联系佳能想要获取更多的信息时,而佳能并没有透露公告之外的消息。
佳能遭受勒索软件攻击
今天,一位消息人士联系了我们,并分享了一张来自IT中心的全公司公告的图片,这张图片是佳能IT部门在今天早上6点左右公告的。
此公告称佳能出现了一个可能会影响多个业务系统的系统问题,团队协同软件,电子邮件,和其他系统可能在这个时候不可用。因此,佳能(usa)网站出现了500和404报错。
受到此次事件的影响的站点有:
之后,我们又获得了佳能内部收到的勒索软件勒索信的部分截图,可以确认这来自勒索软件Maze。
Maze声称已经窃取佳能10TB的数据
在我们与Maze取得联系后,Maze 表示攻击是在今天早上进行的,窃取了对方10TB的数据、私有云数据库等等,这些数据窃取是攻击行动的一部分成果。
但是Maze拒绝透露更多关于这次攻击的信息,包括要求的赎金、被盗数据的证明以及已经加密设备的数量。
而我们之前猜测的image.canon与勒索软件攻击有关,Maze已经否认。
Maze是一款以企业为目标的勒索软件,它通过网络入侵并偷偷地横向传播,直到获得访问管理员帐户和系统Windows域控制器的权限
在此过程中,Maze将从服务器和备份中窃取未加密的文件,并将其上传到他们控制的外网服务器上。
一旦他们获得网络上任何有价值的东西,并获得访问Windows域控制器的权限,Maze就会在整个内网中部署勒索软件,对所有设备进行加密。
如果受害者不支付赎金,Maze将创建一个数据泄露网站,并在该网站上公开发布窃取的文件。
Maze曾声称对其他一些著名的公司的网络攻击负责,包括LG、Xerox、Conduent、MaxLinear、Cognizant、Chubb、VT San Antonio Aerospace、佛罗里达州彭萨科拉市等。
随后,佳能告诉我们,他们正在调查此事。
8/5更新:image.canon停止对外服务与Maze的勒索攻击无关。
佳能向员工披露勒索软件攻击
更新08/06: BleepingComputer通过佳能发送给员工的内部消息屏幕快照得知,佳能公开了勒索攻击。
此消息进一步表明,佳能已聘请了外部网络安全公司来协助恢复服务。
“ Canon USA,Inc.及其子公司理解维护我们系统运行的完整性和安全性的重要性。由于近期的勒索软件攻击事件,目前某些Canon系统无法访问 。这与影响image.canon的问题无关。” |
佳能发言人表示,该公司 “目前正在调查这一情况”。
当青岛*测控技术有限公司遇上安企神,测控技术数据安全将迎来哪些新变化?
海*测控技术有限公司是海*微电子有限公司100%控股子公司,是由青岛市政府、山东省政府及行业领军企业共同出资成立的第三方检测平台。旨在集成电路可靠性验证及测试分析领域打造国内一流集成电路检测、分析、设计开发及技术解决方案等集成电路产业共性技术服务平台。海*以海洋装备和高端设备集成电路可靠性验证和测试分析为特色,主要为海...
"聚势谋远:重庆*医药集团与安企神达成战略合作,探索医药+科技融合发展新路径!
重庆*医药集团有限公司成立于2017年8月,是在重庆市*区医药(集团)有限责任公司基础上组建成立的大型医药产业企业。是重庆*经济技术开发(集团)有限公司控股的混合所有制企业和市级重点项目三峡国际健康产业园投资单位,位列全国百强医药流通企业。公司下辖重庆*制药有限公司、*医药科技重庆有限公司、重庆*肿瘤医院等十余家子公司...
聚焦核心数据安全:山东卫禾*股份有限公司携手安企神软件构建防泄密屏障!
项目背景山东卫禾*股份有限公司于2015年注册成立,公司拥有总资产1.5亿元,公司具有齿轮检测中心、三坐标测量仪、全谱直读光谱仪等关键研发设备。运用UGNX7.5、MASTA5.4等研发软件进行研发,具有强大的技术研发能力,拥有31项专利,坚持产学研结合,设有山东卫禾*技术研究院,并不断加强研发平台建设,打造创新型企业...
安全+智造双升级!江阴*电子有限公司携手安企神开启企业防护新时代!
江阴*电子有限公司成立于1989年,是一家电子元器件集成设计和生产服务的领先供应商。产品应用包括数据采集、计算机外围设备和其他电子产品。还进入了汽车电子行业、航空航天行业、工业控制行业、医疗器械行业和消费电子行业,为客户提供更广泛的高附加值产品和服务。随着科技产业的快速发展和市场需求的增加,现已成功转型为一家提供完整解...
福建*医药公司联手安企神软件,成功落地应用程序、网站黑名单设置与USB管控方案!
项目背景福建*医药有限公司前身是福建*工贸责任有限公司,2015年重组后成为中国五百强企业——*医药集团的子公司。 系中国最大的民营医药集团,是在中国医药商业行业处于领先地位的上市公司。公司成立于2015年08月04日,经营范围包括中药饮片、中成药、化学原料药、化学药制剂等。应用需求管控公司电脑安装程序和使用程序,禁...