安盛保險(xiǎn)公司遭遇Avaddon勒索軟件攻擊
據(jù)外媒報(bào)道,保險(xiǎn)巨頭安盛集團(tuán)在泰國、馬來西亞、中國香港和菲律賓的分公司遭到了勒索軟件網(wǎng)絡(luò)攻擊。隨后Avaddon勒索軟件宣稱對此事負(fù)責(zé),并稱他們從安盛亞洲業(yè)務(wù)中竊取了3TB的敏感數(shù)據(jù)。根據(jù)該組織的說法,Avaddon獲得的數(shù)據(jù)包括客戶的醫(yī)療報(bào)告(暴露他們的性健康診斷)、身份證復(fù)印件、銀行賬戶報(bào)表、索賠表格、付款記錄、合同等等。
Avaddon勒索軟件團(tuán)伙于2021年1月首次宣布,他們將發(fā)動DDoS攻擊以摧毀受害者的網(wǎng)站或網(wǎng)絡(luò)直到他們主動聯(lián)系并開始就支付贖金進(jìn)行談判為止。就在Avaddon宣布安盛系統(tǒng)受到攻擊的大約一周前,安盛曾表示,他們在法國承保的網(wǎng)絡(luò)保險(xiǎn)將不再包括勒索軟件勒索賠償。
安盛集團(tuán)稱亞洲援助最近遭受了一場有針對性的勒索軟件攻擊,影響到了公司在泰國、馬來西亞、中國香港和菲律賓的IT業(yè)務(wù)。因此,在泰國由國際合作伙伴援助(IPA)處理的某些數(shù)據(jù)已經(jīng)被訪問。目前,沒有證據(jù)表明泰國IPA以外的任何進(jìn)一步數(shù)據(jù)被獲取。一個(gè)由外部法醫(yī)專家組成的專門工作組正在調(diào)查這起事件。