安全周报（11.02-11.8）

安联智库WTX 2020-11-09 10:55:37

1

意大利酒商Campari Group遭勒索，黑客要挟1500万美元

2020年11月7日，知名的意大利酒商Campari Group(金巴利)本周对外公告，该公司在11月1日遭到黑客攻击，感染了Ragnar Locker勒索软件，黑客提出高达1,500万美元的赎金请求。

黑客于11月1日对该公司展开恶意程序攻击，该集团的IT部门在察觉此事之后，旋即采取行动以抑制恶意程序于数据及系统内的散布，包括暂停IT服务，同时隔离部份系统，以于安全环境下进行消毒并重启，以即时恢复正常运作，黑客宣称已窃取了多达2TB未加密的档案，还出示部份机密资料以供证明，包括银行对帐单、文件、合约、客户/员工的个人信息，以及稽核报告与电子邮件等。此外黑客还说已加密了Campari位于24个国家的大多数服务器，并向Campari勒索价值1,500万美元的比特币，将以删除所盗走的机密信息作为交换。

640.webp (14).jpg

2

瑞典最大保险公司泄露用户数据，近百万客户个人信息流入社交媒体

11月3日，瑞典最大的保险公司Folksam在新闻稿中证实，近100万客户的个人信息已泄露给Facebook和Google等社交媒体。Folksam表示歉意，并已要求公司删除该信息。

“我们知道这会引起客户的关注，我们认真对待发生的事情。我们已立即停止共享个人信息，并要求将其删除。”Folksam营销和销售主管表示，“我们这样做的目的是分析并为客户提供定制的报价，但是不幸的是，我们没有以正确的方式做到这一点。”

Folksam分享了可能被视为敏感的个人数据，例如，某人购买了工会保险或怀孕保险，以及特别值得保护的个人数据——个人社会保险号。Folksam已要求已收到个人信息的合作伙伴将其删除。当前，没有信息表明该信息已被第三方以任何不当方式使用。

图为Folksam官网截屏

3

巴西高等司法法院遭遇重大网络攻击事件

据外媒报道，巴西高等司法法院(STJ)遭遇重大网络攻击，将使其业务停顿整整一周。事件是在周二（3日）发现的，当时正有几个审判庭在进行。据STJ称，在法院的网络中发现了一种病毒，作为预防措施，与互联网的链接被切断，促使审判会议被取消。法院的所有系统，包括电子邮件以及电话系统也因此无法使用。

STJ部长Humberto Martins 5日就这一事件发表声明，称此次攻击并没有影响到正在进行的法院诉讼的相关信息。根据部长的说明，入侵利用加密技术阻止了数据的访问，但有备份。后来，它出现了攻击也影响了法院的备份，这被描述为巴西有史以来最严重的网络安全事件。

f378ff584df4aed.webp.jpg

4

卡普空内部服务器遭黑客入侵，游戏资料或有泄露风险！

近日，CAPCOM（卡普空）公司发布了公告，称公司内部服务器 11 月 2 日遭到第三方未授权访问，事件发生后 CAPCOM 立刻停止了集团内部部分网络，CAPCOM 将联合警方及相关部门进行调查并逐步恢复网络等系统功能。据悉，这次外部未授权的访问主要集中在公司的邮件及文件服务器，目前尚未发现用户资料和信息被盗取的证据。

CAPCOM 在公告中表示目前还没有任何迹象表明用户信息遭到破坏，而且这次网络攻击也没有影响 CAPCOM 旗下游戏的网络功能。这一次针对 CAPCOM 内部服务器的黑客行动显然是冲着内部资料来的。

640 (13).png

暂无

<<安全周报（11.09-11.15）

安全周报（10.26-11.01）>>

安全周报（11.02-11.8）

您可能还会对下面的文章感兴趣：

相关文章