佳能遭遇了毀滅性的勒索軟件攻擊。攻擊除了讓佳能的一些網站宕機外,據說這次攻擊還導致佳能服務器中高達 10TB 的數據被盜。

BleepingComputer 報道稱,名爲 Maze 的勒索軟件組織聲稱對成功攻擊佳能負責,並影響了該公司的多項服務,包括電子郵件、團隊協作軟件、其美國網站和內部應用程序。

據報道,佳能今早在全公司範圍內發出警報,告知員工 “影響多個應用程序的大範圍系統問題,團隊、Email 和其他系統目前可能無法使用”。

目前與佳能相關的網站已經癱瘓,包括 canonusa.com、usa.canon.com、canonhelp.com、imageeland.net、consumer.usa.canon.com、cusa.canon.com 等,訪問它們會出現內部服務器錯誤信息。

BleepingComputer 以佳能內部人士和 Maze 代表爲消息來源,公佈了佳能被提交的贖金說明的部分截圖。

Maze 阻止告訴 BleepingComputer,他們成功竊取了 “10TB 的數據和私人數據庫等”。攻擊的其他細節,包括被盜數據的性質和贖金金額,尚不清楚。

據報道,Maze 勒索軟件過去曾襲擊過其他大品牌,包括 LG 和施樂。據報道,他們還將目標鎖定在抗擊 COVID-19 大流行的前線的醫院和實驗室。

在通過網絡傳播並獲得管理員權限後,勒索軟件會從服務器上竊取文件,並將其發送到攻擊者的服務器上。然後,勒索軟件會在整個網絡中加密數據,並將公司鎖在外面。如果支付了贖金需求,公司就可以獲得訪問權。否則,被盜數據就會在 Maze 的網站上泄露。

健身品牌 Garmen 在 7 月底遭遇勒索軟件攻擊,導致公司業務基本關閉。最後它向攻擊者(據說不是 Maze)支付了數百萬美元的贖金,以解密所有文件,使業務重新開始。

佳能的相機雲平臺 image.canon 在過去一周遭遇了多日的宕機和用戶數據丟失,但 Maze 告訴 BleepingComputer,這與今天的勒索軟件攻擊無關。

IT之家瞭解到,佳能發言人表示,該公司 “目前正在調查這一情況”。

相關文章