安盛保險公司遭遇Avaddon勒索軟件攻擊
據(jù)外媒報道,保險巨頭安盛集團在泰國、馬來西亞、中國香港和菲律賓的分公司遭到了勒索軟件網(wǎng)絡攻擊。隨后Avaddon勒索軟件宣稱對此事負責,并稱他們從安盛亞洲業(yè)務中竊取了3TB的敏感數(shù)據(jù)。根據(jù)該組織的說法,Avaddon獲得的數(shù)據(jù)包括客戶的醫(yī)療報告(暴露他們的性健康診斷)、身份證復印件、銀行賬戶報表、索賠表格、付款記錄、合同等等。
Avaddon勒索軟件團伙于2021年1月首次宣布,他們將發(fā)動DDoS攻擊以摧毀受害者的網(wǎng)站或網(wǎng)絡直到他們主動聯(lián)系并開始就支付贖金進行談判為止。就在Avaddon宣布安盛系統(tǒng)受到攻擊的大約一周前,安盛曾表示,他們在法國承保的網(wǎng)絡保險將不再包括勒索軟件勒索賠償。
安盛集團稱亞洲援助最近遭受了一場有針對性的勒索軟件攻擊,影響到了公司在泰國、馬來西亞、中國香港和菲律賓的IT業(yè)務。因此,在泰國由國際合作伙伴援助(IPA)處理的某些數(shù)據(jù)已經(jīng)被訪問。目前,沒有證據(jù)表明泰國IPA以外的任何進一步數(shù)據(jù)被獲取。一個由外部法醫(yī)專家組成的專門工作組正在調(diào)查這起事件。