看板 Storage_Zone 關於我們 聯絡資訊
丹麥雲端服務商遭勒索軟體攻擊,絕大部分用戶資料無法回復 https://www.ithome.com.tw/news/158459?fbclid=IwAR3UhvcwmfJ6HiJe6zgiKplpiS0_kGsPbVxJvf-1_9J6ZpRhabh5kKvOfow https://tinyurl.com/3y7vey47 丹麥Certiqa Holding旗下二家雲端服務供應商CloudNordic、Azero在8月中旬同時遭到勒 索軟體攻擊,由於駭客加密了所有伺服器磁碟,導致大部分用戶的資料無法回復 文/林妍溱 | 2023-08-28發表 丹麥雲端服務供應商CloudNordic上周公告遭勒索軟體攻擊,導致大部分用戶的資料無法 回復。 CloudNordic在8月18日凌晨遭到勒索軟體攻擊,當時他們正在進行伺服器實體搬移。該公 司懷疑潛藏在某臺伺服器上的惡意程式感染CloudNordic伺服器基礎架構,導致所有系統 包括網站、電子郵件、客戶系統、客戶網站等無法運作。駭客加密了所有伺服器磁碟,包 括主要和次要備份系統,使所有機器崩潰無法運作。 該公司不願支付6個比特幣(約16萬美金)的贖金,於是在自有及外部專家的協助下試圖 回復資料。評估結果顯示所有系統和伺服器都無法回復,在其伺服器上儲存的大部分客戶 資料已經佚失,不可能重建。但好消息是所有資料也都未外傳出去。 CloudNordic已經報警。但由於事件切斷該公司對外聯繫的系統,使其尚無法一一通知受 影響的客戶。這家北歐業者的姐妹公司Azero Cloud也遭到同樣攻擊,並發布同樣的公告 。 業者目前已重建全新、空白的網域名(DNS)伺服器、網頁伺服器及郵件伺服器,供用戶 重新啟用,並提供客戶聯絡該公司的管道。 看來不能全靠雲端,本地備份不能少。 -- ※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 129.89.234.241 (美國) ※ 文章網址: https://www.ptt.cc/bbs/Storage_Zone/M.1693338444.A.DC9.html
keltt : 這也太慘 08/30 04:02
k5648550577 : 所以我雲端只放臨時性,或不是很重要資訊,其餘硬 08/30 08:34
k5648550577 : 碟買起來放! 08/30 08:34
LuckSK : 本地備份這時候不盤了 08/30 08:53
littledrop : 本機、異地、雲端都要....只要想願意花多少錢救資 08/30 10:41
littledrop : 料,就應該花多少錢做備份 08/30 10:41
fman : 備份本來就該遵守321原則,3份備份2種媒介1個異地, 08/30 11:00
fman : 大部分人沒有第二間房子,所以雲端是最好的異地方式 08/30 11:00
fman : 那只要有其他備份,雲端像這樣有狀況也無所謂,就怕 08/30 11:01
fman : 那只要有其他備份,雲端像這樣有狀況也無所謂,就怕 08/30 11:01
fman : 只有雲端那就很危險了 08/30 11:01
raidcrash : 是說要求的意外地少 QNAP那次直接喊50BTC 難道不是 08/30 11:11
raidcrash : 針對性的攻擊嗎? 08/30 11:11
jyhfang : 本地+單一雲端廠商 或 兩個/多個雲端廠商等組合都可 08/30 13:39
jyhfang : 考慮 防止類似風險(廠商受外部威脅/內部人士破壞) 08/30 13:39
jyhfang : 並定期執行流程確定可成功還原來自雲端的資料回地端 08/30 13:39
jyhfang : 免得上傳其實沒成功但以為都有存好 或是有上傳好但 08/30 13:39
jyhfang : 資料之後因故部分損毀 依資料價值決定做到哪種程度 08/30 13:39
jyhfang : 不過通常都遠低於 可能救不回完整資料的救援方案 所 08/30 13:39
jyhfang : 需的費用與時間 08/30 13:39
tomsawyer : 6比特付不出來? 08/30 13:41
aal : 傻了才付錢,要是付錢以後全世界駭客都找他勒索 08/30 13:53
blackstyles : 評估不值6比特幣吧 就只是web host而已 08/30 13:57
ch410773 : 絕對不能付錢的啊,付了一次之後就變提款機了 08/30 19:51
crazysix : 如果付錢就提款機 大平台怎麼沒人要攻擊? 08/30 21:23
jasonaz : 雲端小公司的風險 08/30 23:27
ch410773 : 大平台有那麼好打嗎? 08/30 23:57
andy199113 : 怕 08/31 03:44
fmp1234 : 好片就是該自己保存 08/31 07:58
casko : 對付綁架就是公開聲明 我被綁 家人都不要付錢 08/31 08:55
magiclunar : 因為資料不太重要只是麻煩而已,若是公司機密我才 08/31 13:01
magiclunar : 不相信他不付錢 08/31 13:01
laeva75 : 付錢的都會低調處理吧 08/31 13:44
ltytw : 不知道系統/資料庫被摧毀到什麼程度了 08/31 15:12
ltytw : 系統掛點 可以重灌 08/31 15:12
ltytw : 儲存使用者的帳號/密碼(不含檔案)的資料庫呢? 08/31 15:13
ltytw : 也被摧毀了? 08/31 15:14
arm370x : 要Google付錢可能會把你全家都做成罐頭 08/31 16:13
jyhfang : 即便公司恢復營運 客戶還敢放資料到這家? 08/31 19:53
iceyang : 機密資料俺都不會放上雲端了 想什麼呢 08/31 21:29
arabeske : 慘字寫在牆壁上 09/01 18:07
GiantChicken: 做儲存服務卻被搞成這樣 WTF 09/01 19:20
ultratimes : 雲端服務本身沒有快照這個功能嗎? 09/02 00:00
ultratimes : 自己的NAS都能快照了 加密就還原到前面一點的時間 09/02 00:01
ultratimes : 當然中間時間差可能會損失一些資料,但頂多就那一小 09/02 00:01
ultratimes : 段時間修改過的資料而已 09/02 00:01
sai2100sai : 我雲端永遠都只當第三備份 09/03 12:45
Arbin : 多的是連快照一起加密 09/04 02:02
fishyki : 恭喜 上雲的盤子XD 09/04 10:41
jacklin2002 : 當然不會付錢,最慘的狀況就是付了錢資料還拿不回來 09/05 20:44
go1717 : 備份系統有異地嗎?異地指的是不連線那種 09/12 09:10
w1222067 : 通電連網本來就不可信 09/14 11:11