禍不單行, 日本麒麟Kirin 旗下澳洲Lion公司二度受駭！
澳洲飲料公司Lion在幾天內遭受第二次網路攻擊，日本麒麟控股Kirin的澳洲子公司Lion 於6月8日發布公告，稱其系統遭遇網路攻擊而癱瘓，它們已採關閉IT系統等措施，影響了其生產線和客戶供應服務等問題。據了解駭客使用REvil勒索軟體攻入Lion，加密了Lion公司的文件並破壞其IT系統，在第一次攻擊時，導致製造流程和客戶服務中斷，據Lion官方網站，它們於6月15日在恢復其系統的運作已經取得良好的進展, 另外也積極地儘快恢復生產缐。Lion公司並未付贖金，據了解REvil經常會在受害者未付贖金的情況下，在暗網上洩漏少量文件作為威脅，將其作為一種討價還價的手段。
雪梨晨鋒報Sydney Morning Herald報導 , Lion公司的CEO, Stuart Irvine在周四(6月18)下午3點的員工會議上對員工說，它們遭到了第二次的網路攻擊，繼而使它們的IT系統進一步被破壞。該公司沒有透露第二次攻擊的詳細過程和相關資訊，僅只證實了第二次攻擊是預期的，攻擊手法也一樣，它們已僱用資安公司Accenture協助其進行恢復運作。
消息人士稱， Irvine對員工說這次攻擊被形容對公司的對網路危機的重大挑戰, 但Irvine也進一步表示, Lion公司現在已經採取了新的控制措施和技術來防止進一步的攻擊。
另外根據資安研究員Shadow Intelligence 的twitter上, 可見REvil 背後的駭客組織已公開他們盜來有關Lion公司的資訊。
根據Sydney Morning Herald報導REvil 的駭客組織要求80萬美金相等於116萬澳元的Monero加密貨幣來解密Lion公司的文件, Lion拒絕評論80萬美元勒索的報導。
有關REvil 的情資: https://otx.alienvault.com/pulse/5dfb4e6841d3dcb0058366ff
https://otx.alienvault.com/pulse/5d94e526aed10286c1219a4e
參考來源: https://read01.com/8aEjmx0.html
*****竣盟科技快報歡迎轉載，但請註明出處