據報導，日本知名媒體巨頭角川公司在2024年6月遭受了嚴重的網路攻擊，最終向與俄羅斯有關的BlackSuit勒索軟體集團支付了298萬美元贖金。然而，即便如此，該組織仍違背承諾，洩露了大量被盜數據。
什麼是 BlackSuit 勒索軟體？
BlackSuit 是一種具有高針對性和高破壞力的勒索軟體，自 2023 年底以來，Darktrace 已偵測到其滲透進入多家美國企業的網路。該勒索軟體的攻擊範圍廣泛，目標行業涵蓋藝術、娛樂、房地產、公共管理、國防以及社會保障等領域。
根據報導，BlackSuit 勒索軟體已索要超過 5 億美元的贖金，單次最高要求達到 6,000 萬美元。在過去BlackSuit針對的目標包括，CDK Global(一家專注於汽車零售技術的全球公司)；多家教育機構(特別是美國的高等教育機構)；Octapharma Plasma(一家專注於血漿治療的全球生物醫藥公司)；巴西政府(影響其多個公共部門運營)等等。
攻擊始末與初步影響
這場網路攻擊於6月8日首次發生，目標鎖定角川的伺服器，涵蓋支援流行視訊串流平台Niconico及其相關服務的系統。攻擊者BlackSuit聲稱對此事件負責，並表示在發動攻擊前幾週已成功滲透角川網路，利用系統漏洞存取了大量敏感數據，包括員工詳細資料、合約文件以及財務記錄等。
作為日本媒體領域的龍頭企業，角川以其多元的出版、電影及網路服務業務享譽業界。然而，這次攻擊對其運營帶來了毀滅性影響。Niconico服務被迫中斷數週，角川不得不採取臨時措施以維持部分平台功能。此外，其出版和商品業務也因延誤而受挫，進一步損害了公司聲譽與財務穩定性。
緊張的贖金談判
根據網路安全公司Unknown Technologies曝光的內部信件，角川公司與攻擊者之間的談判充滿緊張與不確定性。BlackSuit初步索要825萬美元的巨額贖金，然而，角川子公司Dwango Co.的營運長栗田茂隆（Shigetaka Kurita）表示該數額無法接受。栗田在與攻擊者的溝通中指出，由於公司在此前涉及東京奧運賄賂醜聞後採取了更加嚴格的合規政策，支付金額被限制在300萬美元以下。
最終，雙方協議支付價值298萬美元的比特幣（44枚），以換取攻擊者刪除被盜數據的承諾。然而，支付完成後，BlackSuit仍洩露了大部分敏感數據，包括Dwango Co.所有員工的個人信息及其他公司機密資料。
資料洩露與後續影響
此次數據洩露對角川公司及其相關利害關係人造成了深遠影響。雖然角川公司聲明未涉及信用卡資訊洩露，但洩露的員工個資與公司敏感數據嚴重損害了其公眾形象，並引發用戶及投資人的強烈不滿。
據分析，這些資料已被BlackSuit在暗網公開展示。角川公司對外表示，警方已介入調查，並拒絕正面回應是否支付贖金。然而，支付贖金的消息經洩露後，再次引發了有關勒索談判的道德與實際效果的激烈討論。專家警告稱，向攻擊者支付贖金不僅可能鼓勵其繼續犯罪，還不能保證資料不被洩露或受害者不被再次攻擊。
結語
角川的經歷提醒我們，面對不斷進化的勒索軟體攻擊，企業不僅需要加強技術防禦，更應在管理層面建立更健全的資安文化與預案。將資源投入於預防與恢復能力建設，才是最有效的應對方式。
BlackSuit勒索軟體的部分的入侵指標（IOCs）:
0bb61c0cff022e73b7c29dd6f1ccf0e2
1b2b0fc8f126084d18c48b4f458c798b
3900ebc7766f3894fb1eb300460376ad
3bf1142b3294c23852852053135ec0df
519dc779533b4ff0fc67727fecadba82
6015e6e85d0d93e60041fa68c6a89776
76a2363d509cc7174c4abee9a7d7ae68
820cfde780306e759bb434da509f7a91
b54240c98ca23202e58a1580135ad14c
bed5688a4a2b5ea6984115b458755e90