在個資外洩發生後，這家豪華跑車製造商還透露，駭客存取了其公司的 IT 系統。

法拉利執行長 Benedetto Vigna 致受影響客戶的一封信中表示：“我們很遺憾地通知您法拉利發生了一起網路事件，攻擊者能夠存取我們 IT 環境中的有限數量的系統。”

這家汽車製造商表示，駭客存取了客戶的姓名、地址、電子郵件地址和電話號碼。根據迄今為止的調查，法拉利表示，沒有任何付款資料或擁有或訂購的法拉利汽車的詳細資料被盜，但尚不清楚該汽車製造商是否具有檢測的技術能力（例如對日誌或數據洩露）。法拉利僅表示，我們可以確認，入侵行為對我們公司的運營功能沒有影響。

法拉利不願透露有多少客戶受到入侵的影響，也不願透露公司是如何或何時受到攻擊的，在 3 月 21 日的一份聲明中法拉利表示，其公司的政策是不會屈服於此類犯罪活動，因此不會支付贖金，並認為最好的方案是通知客戶，因此他們已將潛在的數據洩露和事件的性質通知客戶，提醒可能的風險。儘管法拉利聲稱他們現在正在與第三方專家合作“進一步加強”他們的系統並且“對他們的彈性充滿信心，這次的事件只是該公司的網路資安事件的其中一宗。

目前尚不清楚此次入侵是否與去年 10 月發生的一起事件有關，當時一個名為“RansomEXX”的勒索軟體組織聲稱入侵了這家汽車製造商，但法拉利當時否認了這一說法。根據資安外媒TechCrunch看到，RansomEXX 在其揭秘網站上列出了據稱從法拉利竊取的 7GB 數據，包括內部文件、數據表和維修手冊等。

路透社報導了 2021 年的另一起事件，其中 Everest 勒索軟體組織成功攻擊了法拉利、蘭博基尼和瑪莎拉蒂的零部件供應商 Speroni，就在兩個月前，一名研究人員發現了法拉利和其他公司的車輛存在網路安全漏洞，這些漏洞可能會導致車輛的全面接管。

由於法拉利擁有世界上最昂貴的汽車系列之一，因此高端客戶的清單對網路犯罪分子非常有吸引力，促使他們有機會定制惡意的、有針對性的電子郵件。

一個疑似的中國APT駭客通過利用 Fortinet FortiOS 中的安全漏洞以政府實體和大型組織為目標，正如 Fortinet在上週的披露，該安全漏洞允許攻擊者通過在未修補的 FortiGate 防火牆設備上執行未經授權的程式碼或命令來部署惡意軟體有效負載 。

其中一個事件是在客戶的 FortiGate 設備因FIPS韌體完整性相關錯誤而關閉時發現的，導致其無法運行，進一步的分析表明，攻擊者可以使用該惡意軟體進行間諜活動，包括數據洩露、在受感染設備上下載和寫入檔案，或者在收到惡意製作的 ICMP 數據包時打開遠端 shell，有問題的零時差漏洞是CVE-2022-41328（CVSS 分數：6.5），這是 FortiOS 中的一個中等目錄遍歷漏洞，可能導致任意程式碼執行。該漏洞影響 FortiOS 版本 6.0、6.2、6.4.0 至 6.4.11、7.0.0 至 7.0.9 以及 7.2.0 至 7.2.3。該公司分別發布了 6.4.12、7.0.10 和 7.2.4 版本來解決該漏洞。

在一位客戶的 FortiGate 設備突然停止且無法重新啟動後，Fortinet 對這些攻擊展開了調查，設備停止顯示以下錯誤消息：

“由於 FIPS 錯誤，系統進入錯誤模式：韌體完整性自檢失敗”(System enters error-mode due to FIPS error: Firmware Integrity self-test failed)完整性測試的失敗會阻止設備重新啟動，以保護網路的完整性。研究人員發現攻擊者修改了韌體映像中的/sbin/init 檔案夾，他們注意到存在一個新檔案 /bin/fgfm，修改旨在為攻擊者提供持久存取。

“對/sbin/init的修改 確保 /bin/fgfm在繼續執行常規啟動操作之前運行，這可能為攻擊者提供持久的存取和控制。” Fortinet發布的分析。

執行 fgfm 惡意軟體後，它會聯繫遠端伺服器 (C2) 並等待命令執行，惡意程式碼可以根據從 C&C 伺服器接收到的命令執行各種操作，包括退出程式、竊取數據、下載/寫入檔案、建立遠端 shell。

Fortinet 表示，這次攻擊具有很強的針對性，有證據指向政府或政府附屬組織，該漏洞為CVE-2022-41328可允許特權攻擊者通過精心設計的 CLI 命令讀取和寫入任意檔案。

鑑於漏洞利用的複雜性，懷疑攻擊者“對 FortiOS 和底層硬體有深入的了解”，並且擁有對 FortiOS 操作系統的不同方面進行逆向工程的高級功能。

目前尚不清楚攻擊者是否與今年 1 月初觀察到的另一組駭客有任何關聯，該組織利用 FortiOS SSL-VPN (CVE-2022-42475) 中的一個漏洞來部署 Linux 植入程式。

根據多家資安外媒報導，3月6日，一個名為Kernelware的駭客在暗網論壇上聲稱成功在2月中旬入侵宏碁，並已竊盜該電腦巨擘共2869個檔案，即約160GB的數據。Kernelware是該論壇的知名成員，他沒有列出出售這批資料的售價，然而要求買家私訊了解並以門羅幣進行交易。報導稱Acer Corporate Communications發出聲明，證實駭客入侵了其託管維修技術人員使用的私人檔案的伺服器，然而該公司表示，到目前為止的調查結果並未表明此資安事件已影響客戶數據。(We have recently detected an incident of unauthorized access to one of our document servers for repair technicians. While our investigation is ongoing, there is currently no indication that any consumer data was stored on that server.)

據報導，Kernelware外洩的資料包含總共 160GB 的 655 個目錄和 2869 個檔案。這包括：

*簡報檔案

*各種技術問題的除錯手冊

* Windows 圖像格式資料

*大量二進製檔案（.exe、.dll、.bin 等……）

*後端基礎設施

*手機、平板電腦、筆記本電腦等的機密產品型號檔案和資料…

*可替換的Windows數位產品金鑰（RDPK）

*ISO檔案

*Windows 系統部署映像 (SDI) 檔案

*大量的 BIOS 內容

*ROM檔案

此次資安事件是宏碁不到兩年的時間裡發生的第4次遭入侵事件：

— 2021 年 3 月Acer被REvil勒索軟體攻擊並被勒索5000萬美元的贖金。

— 2021 年 10 月 15 日，Desorden Group 的駭客組織的入侵 Acer India的售後服務系統，被盜60 GB的數據

— 2021 年 10 月 18 日， Desorden Group駭入宏碁台灣的系統，盜走並釋出Acer員工的敏感資料。

宏碁是全球第六大個人電腦製造商，市場份額約佔全球總銷售額的 6%。該公司報告稱， 2022 年的總收入約為 90 億美元

資訊來源:  https://www.bleepingcomputer.com/news/security/acer-confirms-breach-after-160gb-of-data-for-sale-on-hacking-forum/

https://therecord.media/acer-computers-repair-technicians-server-data-breach

https://www.databreaches.net/another-acer-data-breach-hacker-claims-to-sell-160gb-trove-of-stolen-data/

根據外媒路透社(CNN)及美國全國廣播公司（NBC）的報道，當地時間2月27日(星期一) 美國法警局(United States Marshals Service-USMS)發言人 Drew Wade 表示，其機構系統遭到勒索軟體的入侵，駭客竊取了機構僱員和調查目標的敏感和個人身份數據，在 2 月 17 日發現數據洩露和被盜數據後不久，被駭系統與網路已斷開連接。法警局是美國司法部的一部分，主要負責法官和其他司法人員的保護、逃犯行動的管理、犯罪資產的管理、美國聯邦證人保護計劃和司法囚犯和外國人運輸系統的運作、執行聯邦逮捕令，以及通過保護行動保護高級政府官員。

據 NBC 新聞報導，這次攻擊並未影響該機構的證人安全計劃(Witness Security Program)，意味著該計劃中的任何人都不處於風險之中。發言人Drew Wade指出，受影響的系統含執法敏感資料，包括司法程序交付、行政資料以及與美國法警調查對象、第三方或涉及美國法警特工的個人身份資料。由於攻擊事件涉及一個獨立系統，受影響的系統現已與 USMS 網路斷開連接，並向美國司法部通報了此次攻擊，該部已經開始進行取證調查。

去中心化加密密鑰管理公司Atakama的聯合創辦人兼首CEO Dimitri Nemirovsky 表示，針對美國法警服務的數據洩露攻擊提醒我們，網路攻擊可能對我們最關鍵的機構造成深遠和毀滅性的影響。

資安公司Barrier Networks 的高級顧問 Ryan McConechy 在一封電子郵件評論中表示，美國法警局是美國最高級別的執法機構之一，它擁有與國家安全、證人保護計劃和被定罪的重罪犯有關的高度敏感資料。因此，在這次入侵中獲得的資料將是高度敏感的，可能會被用於敲詐勒索，出售給國家級駭客等，甚至美國公民的個人資料（如地址詳細資料）被洩露，將危及他們的安全。

此次資安事件之前，美國法警局曾於2020 年 5 月披露了在 2019 年 12 月發生的另一起數據外洩事件，該事件中披露了超過 387,000 名前任和現任囚犯的詳細資料，包括他們的姓名、出生日期、家庭住址和社會號碼。數據外洩是在法警局的一個面向公眾的伺服器遭到入侵後發現的，該伺服器是一個名為 DSNet 的系統的一部分，該系統有助於管理囚犯的住房和行動。

另外美國聯邦調查局（FBI）兩週前也披露了一起網路安全事件，FBI表示正在調查機構網路上的惡意網路活動，然而拒絕進一步評論，包括入侵發生的時間以及是否涉及勒索軟體，僅稱該活動是一起獨立的事件。

竣盟科技提醒您，在當今的數位時代，保護敏感資料不僅僅是一種選擇；這是必要的。此次美國法警局的資安事件再次表明，即使是最警惕的實體也無法免受勒索軟體和其他複雜攻擊的影響。

“轉貼、分享或引用文章內容，請註明出處為竣盟科技 https://www.billows.com.tw , 以免觸法”

這次攻擊已影響了零售商的供應，供應鏈攻擊又添一樁!

食品巨頭都樂(Dole) 在2月22日證實，遭到勒索軟體攻擊，最先爆出此次攻擊消息的CNN 報導，此一次攻擊迫使該公司在北美的幾家生產工廠暫時關閉，並停止向超市運送食品。然而都樂透露的攻擊細節很少，該公司僅稱目前正在調查事件的範圍，並指出影響有限。儘管該公司表示對運營的影響有限，但都樂是全球最大的新鮮水果和蔬菜生產商之一。都樂不僅種植和採購 300 多種新鮮農產品，而且還直接參與其產品的包裝、運輸、營銷和分銷。

CNN獲得的一份由都樂高級副總裁 Eanuel Lazopoulos在2 月 10日撰寫的備忘錄告訴零售商，都樂正處於網路攻擊之中，[我們]隨後關閉了我們在整個北美的系統(Dole Food Company is in the midst of a Cyber Attack and [we] have subsequently shut down our systems throughout North America.) 根據都樂的網站，這家製造商在全球擁有 250 多家工廠，它在美國擁有三個沙拉加工廠，CNN報導稱在，都樂的預切和混合沙拉包系列佔據超市足夠多的空間，以致於貨架上缺少沙拉包的情況很明顯，德州及新墨西哥州的某些超市自上週初以來，沙拉包一直短缺。

近年來，食品行業一直是攻擊活動加劇的目標。2021 年肉類生產商 JBS遭Darkside勒索軟體攻擊導致支付了 1100 萬美元的贖金。2021 年秋季， 幾家農業合作社也受到了勒索軟體的攻擊。

根據資安公司Exabeam，勒索軟體需要被理解為對網路的成功入侵，認為勒索軟體已經變得普遍，至少有3個原因：

1.公司不修補核心漏洞。

2.公司在檢測週期中沒有更早注意到憑證洩露行為。

3. 勒索軟體攻擊對駭客來說是高利潤的，勒索軟體即服務(RaaS)提供者會有巨大的獲利。

目前都樂已就此次網路事件，已聯繫第三方資安專家進行調查及修復，以確保其系統安全。然而仍未透露遭哪一支勒索軟體攻擊及其入侵途徑等。值得一提的是，都樂已實施危機處理程序(Crisis Management Protocol)，其中包括手動備份程序，這意味著該公司會嘗試手動操作以恢復生產及發貨。