[新聞] 卡普空遭駭...

[knuck (質變產生量變)]

知名電玩開發商卡普空（Capcom）日本及海外公司網路發生駭客入侵事件，可能遭勒索軟
體Ragnar Locker攻擊，並竊走近1TB的資料。

卡普空為知名電玩製作公司，其作品包括快打旋風、惡靈古堡、惡魔獵人、魔物獵人、洛
克人等。該公司本周一公布網路安全事件，公司部份郵件伺服器、檔案伺服器等系統遭到
未授權第三方人士存取，同時也造成部分公司網路無法運作。但卡普空強調這次事件並未
影響線上遊戲或公司網站服務，也沒有用戶資訊外洩的情形。

根據Bleeping Computer取得駭客留下的訊息，顯示為勒索軟體Ragnar Locker背後組織所
為。駭客指出，他們已經從卡普空日本、美國及加拿大公司網路上加密並竊取了1TB的未
加密檔案。但駭客指出這其中包括該公司的銀行帳戶資訊、預算、營收檔案、報稅資料，
以及員工及客戶個資（包括護照和簽證）、公司智財、合約、保密協定、業務概要以及公
司往來業務郵件、通訊內容、行銷文件及其他機密資訊。

駭客也附上了幾幀文件螢幕擷圖連結作為證明，並揚言如果卡普空不付錢，他們就會公布
或出售這些資料給第三方單位。

報導並引述代號Pancak3 的研究人員指出，這幫駭客宣稱加密了卡普空2,000台電腦，要
求支付1100萬美元的等值比特幣。

ZDNet及Bleeping Computer報導，Ragnar Locker在攻擊卡普空後，也接連攻擊了義大利
知名釀酒公司Campari。安全廠商MalwareHunter分析兩者的Ragnar Locker樣本還都用了
同一個憑證來簽章。

這是Ragnar Locker二個月來第四度被發現犯下大案。8月以來，這隻勒索軟體已先後攻擊
了船運業者CMA CGM及旅遊管理公司CWT。


https://www.ithome.com.tw/news/140960


--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 140.116.253.54 (臺灣)
※ 文章網址: https://www.ptt.cc/bbs/C_Chat/M.1604643945.A.922.html
→ astrayzip: 是說勒索病毒有辦法出售資料嗎？
推 YuzanJhang: 厲害了
→ astrayzip: 只是鎖起來吧，還是有同步備份加密檔
→ spfy: 內文看起來就是有自己拿一份
→ superRKO: 卡普空的mis要被叫去夾懶蛋了
→ excercang: 1TB的檔案傳輸也要1-2小時，MIS都沒發現才有問題
推 aaaaooo: 叫mis去夾懶蛋也不能怎樣 本來就是最不被重視的單位
推 asazen: IT單位要開始精實囉
推 ConSeR: 這大事欸，怕
→ LOVEMS: IT單位精實起來大概就是要求使用者 :不可以直接存取外部
→ LOVEMS: 信箱的郵件，內部只能使用網路硬碟，外網內網內容交換要
→ LOVEMS: 經過IT系統....被IT搞過之後印象深刻
→ spfy: 大概會叫使用者不能用隨身碟 然後封住所有USB孔
→ LoliTube: 卡普空跟釀酒公司 這駭客也是蠻懂得
推 dos32408: 直接公開新作情報好了
推 gasgoose: 就算拿到未公開遊戲檔案，沒有特定機器跟搭配檔案也沒
→ gasgoose: 用啦 頂多影響宣傳而已
→ pikachu2421: 我猜是最近疫情很多用遠端上班導致的資安漏洞吧
→ pikachu2421: 查了這個勒索軟體主要感染途徑好像是遠端服務
推 am712: 14樓www
推 mkcg5825: 幫卡普空搶先公布
推 babuturtle: 出錢買回來  然後私底下再花三倍的錢買人頭
→ WindSucker: 反正都冷飯
推 AkikaCat: 1100 萬美金喔，直接請專業的去黑掉他們比較便宜吧？