标题：迄今为止最大的供应链黑客事件，黑客在一天之内攻击了全球数千家公司。
从5月，美国最大的燃料管道被黑客切断，引发全国范围的恐慌和天然气短缺；今年6月，全球最大的肉类供应商JBS遭到袭击。现在，黑客的攻击不仅针对单个公司，还针对为数百家公司提供服务的IT服务提供商。
瑞典最大的连锁超市之一Coop上周六表示，在一次网络攻击阻止其进入收银台后，它不得不暂时关闭全国约800家商店。
对Coop的袭击只是这一袭击的众多受害者中的第一个。
前一天，黑客开始了一场全球性的勒索病毒攻击，攻击了1000多家公司。
黑客一天之内会攻击全球数千家公司。
在这起似乎是迄今最大的供应链黑客事件中，黑客将目标对准了IT管理软件供应商。
它是一家美国信息技术管理公司。通过攻击该公司名为VSA的工具，黑客利用该公司的技术向管理服务提供商(MSP)勒索金钱，并对这些提供商的客户端文件进行加密。
虽然黑客攻击的是一家美国公司，但该公司的业务覆盖全球，瑞典的Coop只是其中之一。
一些网络安全专家指出，由于我们的客户属于大型IT服务提供商，这些公司将向数百家公司提供外包IT服务，迄今已有200家公司受到影响。
不过，预计受影响的公司数量将逐渐增加，可能高达数千家，覆盖英国、加拿大、南非等至少17个国家。
英国《金融时报》援引网络安全集团(Cyber Security Group)的消息称，目前已经确定了20家受到威胁的管理服务提供商(MSP)，这些公司的1000多名客户是此次敲诈的受害者。
目前这些客户的资料已经被黑客加密，只有支付赎金后才能获得。
美国政府也采取了行动。美国国土安全部网络安全和基础设施安全局上周五宣布，他们目前正在与联邦调查局合作，“采取行动了解和解决最近针对IT管理部门平台".的供应链勒索软件攻击
7月3日，美国总统拜登也表示，他已下令情报机构全面调查VSA软件遭受的攻击。
此前，美国政府曾声称大量网络攻击是俄罗斯发动的。
不过，拜登表示，目前，还不确定袭击者是谁。“最初，这不是俄罗斯政府做的，但这是不确定的。”“我们明天会学到更多。”
对于黑客事件的细节和影响，北京商报今日记者联系了该公司，但截至发稿，尚未收到回复。但2日称已将打击范围缩小至“一小部分客户”，“估计目前全球不到40家”。
虽然这个案件的最终结果不得而知，但不得不提的是，今年已经发生多起勒索病毒攻击事件。这些黑客借助勒索软件，锁定受害企业的数据甚至窃取数据，然后索要钱财。
在一系列高调的勒索软件攻击后，安全专家和国会议员对美国网络安全系统的完整性表达了越来越多的担忧。
上个月，美国发布的一份报告显示，美国主要公共事业或服务提供商遭受的重大网络攻击造成的损失可能与飓风等自然灾害造成的损失相等。
调查结果显示，据估计，向数百家客户提供各种关键领域IT服务的托管服务提供商在三天的网络中断期间可能造成近800亿美元的经济损失，这一数字已超过2012年飓风桑迪造成的650亿美元。
但是，如果地区电力公司等关键公用事业公司受到攻击，损失会更大。据估计，导致电力中断五天的违规行为将造成约1935亿美元的损失，这比2005年的卡特里娜飓风和2018年加州的野火还要多。
然而，在如此大的损失成本下，似乎无论是企业还是政府都没有提高警惕，黑客攻击依然频繁发生。在金融科技专家马超看来，西方很多电力公司都是通过互联网VPN加密传输。这种逻辑上孤立的方案必然会出现漏洞，为黑客攻击提供了机会。
除了技术本身的漏洞，现在的黑客网络攻击甚至是一个“产业”。独立经济学家王赤坤认为，这个行业商业模式清晰，盈利模式明确，在美国处于高速增长阶段。行业规模迅速扩大，目前频繁出现网络攻击也不足为奇。
至于如何遏制日益猖獗的黑客攻击，王赤坤认为可以有两个措施。一方面法律法规和政府监管会打击整治；另一方面，反制措施就会出现。
但是，这两条路目前都不容易。王赤坤指出，政府的监管是执法的一部分，它滞后于市场。政府执法也面临着无法可依，无法执法的情况。只能对部分行为采取临时性监管措施，无法建立长效机制。在技术层面上，技术反制是基于网络攻击的技术措施。因为网供处于行业初期，没有大规模成熟的反制技术。
事实上，美国立法者也在考虑这么做。在参议院情报委员会的最新法案草案中，提出要求联邦机构、联邦承包商以及关键基础设施的所有者和经营者在24小时内向网络安全和基础设施安全局报告网络安全事件。
本文链接：http://www.slxf119.com/17870.html 转载需授权！
网友评论