山东省网信办通报3起网络执法典型案例
2026-10-12
数据泄漏情报精选周报2026.10.03-2026.10.09
2026-10-10
评论 | 数据库升级筑牢数字经济底座
2026-10-10
专家解读 | 许可:智能体安全治理的系统思维
2026-10-10
陈金雄:别只埋头“建数据平台”,医疗数据治理需要“三层协同
2026-10-08
存储域
数据库加密 诺亚防勒索访问域
数据库防水坝 数据库防火墙 数据库安全审计 动态脱敏流动域
静态脱敏 数据水印 API审计 API防控 医疗防统方运维服务
数据库运维服务 中间件运维服务 国产信创改造服务 驻场运维服务 供数服务安全咨询服务
数据出境安全治理服务 数据安全能力评估认证服务 数据安全风险评估服务 数据安全治理咨询服务 数据分类分级咨询服务 个人信息风险评估服务 数据安全检查服务近日,老牌游戏开发商Capcom发布了有关去年遭受勒索软件攻击的最终更新,其中详细说明了黑客如何获得网络访问权、感染设备以及窃取了成千上万个人信息。
2020年11月上旬,勒索软件Ragnar Locker攻击了老牌日本游戏开发商和发行商Capcom,迫使其关闭了部分网络。
攻击者采用了典型的人工勒索软件攻击方式,对Capcom网络上的设备进行加密之前先窃取了敏感信息。
Ragnar Locker声称,他们从Capcom窃取了1TB的敏感数据,并要求Capcom支付高达1100万美元的赎金,以避免信息泄漏并获取解密工具。
今天,Capcom宣布恢复受攻击影响的内部系统的工作已接近完成,对事件的调查也已完成。
调查人员发现,Ragnar Locker团伙通过定位Capcom在北美加州子公司的旧VPN备份设备,来访问Capcom的内部网络。
从那里,攻击者转向美国和日本办公室中的设备,并于11月1日引爆了文件加密恶意软件,从而使电子邮件和文件服务器脱机。下面是事件的简化图示。
Capcom声称,当RagnarLocker入侵其网络时,它正在提高网络防御能力,受感染的也是即将被淘汰的VPN设备。但是,在大范围推动远程办公的背景下,旧的VPN服务器在发生通信问题时继续充当紧急备份的功能。
Capcom对数据泄露的最终评估是:共有15649个人受到了影响,比2021年1月最初宣布的人数少766人。
泄漏信息不包括支付卡详细信息,仅包括公司和个人数据,其中包括姓名、地址、电话号码和电子邮件地址。
Capcom表示,在与执法部门进行磋商之后,没有向勒索软件团伙支付赎金,也未尝试与他们联系。这导致使攻击者在攻击事件发生几周后泄漏了公司数据。
遭遇此次勒索软件攻击后,Capcom的加强安全措施的重大投资是设立了安全运营中心(SOC),以密切监控分析外部连接以及端点检测和响应(EDR)系统,检查PC和服务器上是否存在异常活动。
本文来自安全牛,如有侵权联系删除