全球十大物流公司Expeditors遭勒索軟件攻擊致全球業務受損
總部設于西雅圖的美國物流公司Expeditors在20日宣布遭到網絡攻擊,此次網絡攻擊導致該公司必須關閉全球大多數的系統進行緊急響應,直至21日還未恢復正常。雖然Expeditors并未說明是受到哪一類的網路攻擊,但外界多半猜測是勒索軟件。
Expeditors在全球超100個國家設有350個分部,員工人數超過1.8萬名,該公司并未擁有任何飛機、船只或卡車,而是通過與各方合作以提供彈性的物流服務,包括供應鏈解決方案、運輸及倉儲等,目前為斯達克上市公司。
Expeditors在聲明中表示,在系統關閉期間,執行業務的能力受到了限制,包括貨運的安排、海關或配送等。該公司系統的安全性盡可能減少對客戶的沖擊,目前正展開全面的調查以確保系統能夠即時并安全地恢復。
不過,Expeditors目前仍無法確定何時可恢復正常運作,但會定期更新最新情況。此外,Expeditors投資人說明,這次攻擊事件對該公司業務及營收可能會產生重大的影響,程度將視業務關閉的時間長短而定。
惡意軟件研究技術網BleepingComputer則說它們在20日一早就截獲線報,指出Expeditors遭到大規模的勒索軟件攻擊,但迄今尚無確切的證據。
疫情沖擊了全球的物流供應鏈,造成全球物流大亂,物流行業任重而道遠,這也使行業成為黑客攻擊的目標。威脅情報從業者Intel 471去年11月便察覺,有不少黑客在黑市出售航運及物流業者的網路存取憑證,買家可能利用這些憑證進一步于受害網路上部署勒索軟件。在這個業務繁重的時間點上,物流公司更容易屈服而支付贖金。
此前,德國物流公司Hellmann Worldwide去年12月曾遭受勒索軟件攻擊,當時因與黑客之間的協商破裂,使得黑客直接公布多達70GB的內部文件,而讓Hellmann急于警告客戶及合作伙伴小心詐騙及網釣攻擊。