London Drugs:這數據被勒索2500萬

2024-05-22 | 來源: 加西網 | 轉到微信 | 有0人參與評論 | 字體: 放大縮小 | 收藏 | 打印

加西網報道：London Drugs證實，幾周前發生的網絡安全事件導致該連鎖店的加拿大西部商店關閉後，其部分員工的信息已被泄露並被勒索。

這證實了一位網絡安全專家的猜測，Vogel Cyber Leadership and Coaching 總裁 Dominic Vogel 當時表示：“從歷史上看，在過去的幾年裡，當組織非常緩慢地透露發生了什麼時，那就是勒索軟件”。

據CityNews報道，London Drugs在一份聲明中表示，它是“一個復雜的全球網絡犯罪團伙”精心策劃的攻擊的受害者。

Emsisoft 的 BC 網絡安全威脅分析師 Brett Callow 表示，犯罪分子要求在 48 小時內支付 2500 萬加元，否則該組織將公布被盜數據。

Callow 在暗網上發現了一篇帖子，該貼寫道：“有了無窮無盡的收入，貪婪的制藥公司卻只願意支付 800 萬加元，誰來幫幫可憐的制藥公司，再籌集 1700 萬加元吧”。

#LockBit has listed London Drugs. #ransomware #londondrugs pic.twitter.com/7pHK7kESBb
— Brett Callow (@BrettCallow) May 21, 2024

London Drugs尚未確認贖金金額，也未確認受影響的員工個人信息的性質或程度。

該公司表示：“通過我們正在進行的調查，我們現在了解到London Drugs公司已被暗網上的網絡犯罪分子認定為公司總部文件泄露的受害者，其中一些文件可能包含員工信息”。

London Drugs第五天暫關電話上線

London Drugs證實員工數據遭泄露

London Drugs第三天關閉或遭勒索

該零售商表示，沒有跡象表明患者或客戶數據庫在此次攻擊中受到損害。

它補充說，“我們的主要員工相關的數據庫似乎也沒有受到損害”。

該公司表示，它“不願意也無法”支付該組織所要求的贖金。

London Drugs表示：“我們承認這些犯罪分子可能會在暗網上泄露被盜的London Drugs公司文件，其中一些可能包含員工信息。這令人深感不安，London Drugs公司正在采取一切可用措施來減輕這些犯罪行為造成的任何影響，包括通知所有個人信息可能受到影響的在職員工”。

該公司表示，審查正在進行中，公司已向所有現有員工提供 24 個月的免費信用監控和身份盜竊保護服務，“無論他們的數據最終是否被發現受到損害。”

SFU大學國際網絡犯罪研究中心主任理查德·弗蘭克教授表示，當被盜取的數據尚未歸還，或者存在向公眾發布數據的威脅時，黑客通常會要求贖金。

據他了解，London Drugs公司已經恢復運行，這意味著他們很可能已經取回了數據，但面臨著數據被泄露的威脅。

他表示：“如果London Drugs公司不付款，那麼黑客就可以泄露數據”。