繼澳洲的第二大電信業者Optus坦承上月被駭，近1000萬人個資外洩後，新加坡電信公司(Singtel) 於10/10表示，旗下第2家澳洲子公司也遭駭客入侵，Singtel向新加坡交易所（Singapore Exchange）遞交文件，其中包括該公司4月收購的澳洲IT 服務提供商 Dialog的聲明，證實有一個未經授權的第三方恐已取得Dialog的資料。根據外媒報導，針對Dialog的攻擊是來自僅在 Windows 系統上運作的 Agenda 勒索軟體。
Dialog 在澳洲的客戶包括新南威爾士州選舉委員會、公共服務部、昆士蘭衛生局、澳洲維珍航空、澳洲國民銀行(NAB)、Suncorp、阿爾弗雷德衛生局、塔斯馬尼亞大學等，作為IT服務提供商，Dialog擁有1000 多名 IT 專家。Agenda 於2022年8月被發現，是相對較新的勒索軟體，Agenda具有多種功能，包括以安全模式重啟系統並停止特定於伺服器的進程和服務，以及運行多種模式。Agenda還具有檢測規避技術，更改使用者密碼並啟用自動登錄，Agenda利用受影響設備的安全模式功能來繼續其檔案加密而不被發現，根據TrendMicro資安研究報告，麒麟駭客組織是分發Agenda勒索軟體的幕後黑手。
Singtel表示，Dialog的資安事件恐對1000名Dialog現有及前員工，以及約20名客戶造成影響。據悉，首次發現遭駭客攻擊是在9月10日，之後在10月7日再度發現Dialog的小規模資料外洩，其中包括部分員工的個資被公布在麒麟(Qilin)的揭秘網站上。
另外，根據竣盟科技的觀察，麒麟的揭秘網站上，也出現台灣受害企業，該企業為國內上市製藥大廠，麒麟於9月15日公開該受害企業，並於9月22日發布盜竊得來的相關資料。
Agenda勒索軟體的部分入侵指標(Indicator of compromise -IOCs):
E4a319f7afafbbd710ff2dbe8d0883ef332afcb0363efd4e919ed3c3faba0342
28aeb2d6576b2437ecab535c0a1bf41713ee9864611965bf1d498a87cbdd2fab
117fc30c25b1f28cd923b530ab9f91a0a818925b0b89b8bc9a7f820a9e630464
“轉貼、分享或引用文章內容，請註明出處為竣盟科技 https://www.billows.com.tw , 以免觸法”