2021年是勒贖軟體四處作亂的一年,其中又以REvil最為猖狂。繼Acer、Pierre Fabre和Asteelflash後,他們現在將目標對準了廣達電腦,一樣是竊取了大量資料後要求天價贖金,金額高達5,000萬美金。
廣達是台灣的筆電代工大廠,客戶以科技大廠為主,包括蘋果、戴爾、惠普、聯想、思科、微軟等。
REvil勒索廣達必須在4月27日前支付5,000萬美元,否則時限一到則要支付1億美元的贖金。
廣達在事件發生後也作出聲明,表示雖遭到攻擊,但公司日常營運未受影響,且已和相關單位合作。廣達也表示,事件發生後已於第一時間啟動資安防禦機制,並清查網路攻擊,少數受影響的內部服務均恢復運作。廣達也同步檢視並強化現有基礎架構,全面提升網路安全等級以保護資料安全及完整性。因廣達無懼 REvil 威脅不接受贖金談判,REvil 選在蘋果發表會前轉向威脅蘋果。若 5 月 1 日前沒有收到贖金,REvil 會將手上所有蘋果產品相關的設計圖及員工和客戶個資全部公開。此外,REvil 也嗆聲,正跟其他品牌討論,要將這些資料賣給蘋果的競爭者。
廣達和蘋果目前都未針對此事作出任何聲明。
參考資料:
https://technews.tw/2021/04/21/quanta-was-stolen-by-hackers/
https://technews.tw/2021/04/21/revil-ransomware-ask-apple-buy-back-blueprint/