东芝公司遭遇DarkSide勒索软件攻击
继美国输油管道公司Colonial Pipeline之后,上周五东芝技术公司(Toshiba Tec Corp)也宣布遭受了DarkSide勒索软件攻击。
东芝技术公司生产的产品包括条形码扫描仪、销售点(PoS)系统、打印机和其他电气设备。该部门的法国子公司似乎是此次攻击的主要目标。
检测到攻击后,东芝Tec关闭了日本、欧洲及其子公司之间的网络,以“防止损害的蔓延”,同时采取了恢复措施和数据备份。
该公司表示,已经就攻击损害程度展开了调查,并已聘请第三方网络取证专家来提供协助。
东芝公司的有关部门表示:“我们尚未确认与客户有关的信息已在外部泄漏。”
但是,该公司确实承认“犯罪团伙可能已经泄漏了某些信息和数据”。
本周一,也许是受到美国政府施加的巨大压力,加之服务器无法访问,DarkSide宣布停止运营,其泄漏站点已经无法访问。据路透社报道,东芝子公司表示,仅丢失了少量的工作数据。
但是,通过Darkbeast搜索引擎检索泄漏帖子的缓存版,5月13日发布的泄漏记录截图显示,东芝泄漏了740GB以上的数据,包括护照扫描以及项目文档和工作演示文稿。
据悉,DarkSide宣布停止运营后,已经将解密工具分发给会员,由会员自行完成“催收”工作。