每周安全速递²³⁴|LockBit勒索组织声称窃取了Kearney公司的数据

第234期

Kearney是一家大型注册会计师事务所，该公司为美国政府提供审计、咨询和IT服务，帮助联邦政府提高了金融业务的整体效率。LockBit勒索组织于11月5日将Kearney Company添加到他们的受害者名单中，并威胁如果该公司不在11月26日前支付赎金，就将公开窃取数据，赎金金额为200万美元，并且每支付1万美元能够推迟24小时的支付时间。目前，LockBit已经公布了一份被盗数据样本，其中包括财务文件、合同、审计报告、账单文件等。

参考链接：

https://securityaffairs.co/wordpress/138136/cyber-crime/lockbit-ransomware-kearney-company.html

Maple Leaf Foods公司证实，他们遭受了网络攻击事件，并导致其系统和运营中断。该公司是加拿大最大的肉类食品生产商，经营着21个工厂，拥有14000名员工。公司相关负责人表示，其IT团队已经采取行动应对此次事件，与其他网络安全公司进行合作，以尽快解决问题。调查仍在进行中，但尚未确定网络安全事件是如何发生的。目前，黑客论坛或勒索组织数据泄露网站上还没有发现有关Maple Leaf Foods公司的公告。

参考链接：

https://www.bleepingcomputer.com/news/security/maple-leaf-foods-suffers-outage-following-weekend-cyberattack/

美国财政部的数据显示，美国金融机构2021年处理了大约12亿美元的勒索软件相关付款，与2020年相比增长了近200%。急剧增长的经济成本凸显了勒索软件的危害性。金融犯罪执法局（FinCEN）表示，勒索软件对美国关键基础设施、企业和公众构成重大威胁。FinCEN在其报告中称，此类勒索攻击事件在2021年下半年激增，且其中75%的活动与俄语地区的攻击者有关。

参考链接：

https://www.scmagazine.com/analysis/policy/us-treasury-says-financial-ransomware-losses-topped-1-2-billion-last-year

澳大利亚健康保险公司Medibank在遭受勒索攻击后宣布不会向攻击者支付赎金。Medibank首席执行官David Koczkar在11月7日发布的文件中表示，结合从网络安全专家那里得到的广泛建议，Medibank认为向攻击者支付赎金以防止数据泄露的可能性有限，支付赎金反而会助长攻击者的勒索行为。Medibank认为客户的相关数据可能都被攻击者所获取，并建议其客户提高警惕。澳大利亚当局将继续调查此次事件，目前还未能确定罪魁祸首。Medibank也没有详细说明攻击者如何对其系统进行攻击。

参考链接：