江苏省公安厅公布“护网—2026”专项工作5起典型案例
2026-09-30
专家解读 | 筑牢政务系统第三方运维中的数据安全防线
2026-09-29
中国民航局、国家数据局联合印发《民航数据治理体系建设实施方案》
2026-09-28
暗网数据泄露情报精选周报(2026.09.19 - 2026.09.24)
2026-09-24
专家解读 | 以规范透明、独立公正的数据产权登记服务 赋能数据要素合规高效流通
2026-09-24
存储域
数据库加密 诺亚防勒索访问域
数据库防水坝 数据库防火墙 数据库安全审计 动态脱敏流动域
静态脱敏 数据水印 API审计 API防控 医疗防统方运维服务
数据库运维服务 中间件运维服务 国产信创改造服务 驻场运维服务 供数服务安全咨询服务
数据出境安全治理服务 数据安全能力评估认证服务 数据安全风险评估服务 数据安全治理咨询服务 数据分类分级咨询服务 个人信息风险评估服务 数据安全检查服务美国马里兰州的两个城镇成为目前已知首个受影响的地方政府,标志着Kaseya供应链勒索攻击事件的影响愈发扩大化,已经蔓延到更下游的组织。
位于切萨皮克湾沿岸的伦纳德敦与北海滩镇本周都证实,因受Kaseya违规事件影响,他们的计算机和网络已被禁用,部分市政服务也由此中断。在北海滩镇,工作人员表示他们是在上周五中午12:30发现网络问题的,而当时Kaseya遭受勒索软件感染的消息才刚刚传开。
该镇在公告中写道,“在与我们的IT服务商取得联系之后,镇工作人员立即采取行动并关闭了网络服务器及全部工作站。到周五晚间,又有消息确认北海滩镇同样受到勒索软件的影响。攻击源自名为Kaseya的第三方软件,我们双方的IT服务商都在使用这款软件对计算机系统进行远程管理。”
公告还提到,当地约2000位社区居民的供水系统、电话系统、备用服务器以及网站并未受到影响。当地官员表示,目前没有发现数据被盗用的迹象,但具体事态仍在评估当中。与众多勒索软件团伙一样,REvil也经常窃取受害者的数据并以公开披露为要挟索取赎金。
根据镇管理员Laschelle McKay本周二发布的公告,在伦纳德敦与北海滩镇几乎同一时间发生网络中断,勒索软件攻击迫使该镇推迟了向2900名居民发布季度公共事业账单的时间。目前,居民也无法正常访问镇上的在线支付网站。
McKay在采访中表示,“所有功能都陷入瘫痪。”
供应链放大勒索软件危害
追本溯源,发动此次全球勒索软件袭击的黑客们首先入侵了Kaseya旗下的VSA平台。这套平台主要面向全球各地的托管服务供应商,用于支持更多以外包形式获取托管服的客户组织(包括小型企业及各地方政府)。
正因为如此,针对托管服务商的勒索软件攻击很可能产生一连串下游影响;以2019年8月为例,当时得克萨斯州就有近20个社区同时遭受网络攻击。
伦纳德敦与北海滩镇都没有自己的IT专员,双方官员也都表示他们与Kaseya公司间并不存在任何直接的供应商-客户关系。
伦纳德敦选择的IT服务商为JustTech公司,公司总部位于马里兰州拉普拉塔。这家IT与打印服务托管商据称在中大西洋地区共拥有约3000家客户。
北海滩镇官员还提到,预计他们的计算机系统将在约一周之内恢复上线。伦纳德敦管理员McKay还在采访中表示,JustTech已经在本周四上午恢复了镇政府的互联网服务,包括公共事业计费功能在内的各系统预计将在接下来24小时内重新上线。
McKay在周二发布的声明中坚称“不会支付任何赎金”。在此次事件中,REvil黑客要求全球受害者群体以加密货币形式支付共7000万美元赎金。
Kaseya公司在周二发布公告称,本轮勒索软件攻击很可能已经影响到全球约1500家组织。
本文来自安全内参,如有侵权联系删除