London Drugs:这数据被勒索2500万

2024-05-22 | 来源: 加西网 | 转到微信 | 有0人参与评论 | 字体: 放大缩小 | 收藏 | 打印

加西网报道：London Drugs证实，几周前发生的网络安全事件导致该连锁店的加拿大西部商店关闭后，其部分员工的信息已被泄露并被勒索。

这证实了一位网络安全专家的猜测，Vogel Cyber Leadership and Coaching 总裁 Dominic Vogel 当时表示：“从历史上看，在过去的几年里，当组织非常缓慢地透露发生了什么时，那就是勒索软件”。

据CityNews报道，London Drugs在一份声明中表示，它是“一个复杂的全球网络犯罪团伙”精心策划的攻击的受害者。

Emsisoft 的 BC 网络安全威胁分析师 Brett Callow 表示，犯罪分子要求在 48 小时内支付 2500 万加元，否则该组织将公布被盗数据。

Callow 在暗网上发现了一篇帖子，该贴写道：“有了无穷无尽的收入，贪婪的制药公司却只愿意支付 800 万加元，谁来帮帮可怜的制药公司，再筹集 1700 万加元吧”。

#LockBit has listed London Drugs. #ransomware #londondrugs pic.twitter.com/7pHK7kESBb
— Brett Callow (@BrettCallow) May 21, 2024

London Drugs尚未确认赎金金额，也未确认受影响的员工个人信息的性质或程度。

该公司表示：“通过我们正在进行的调查，我们现在了解到London Drugs公司已被暗网上的网络犯罪分子认定为公司总部文件泄露的受害者，其中一些文件可能包含员工信息”。

London Drugs 大温17家店均已重开

London Drugs第五天暂关电话上线

涉嫌偷$2M London Drugs员工入狱

该零售商表示，没有迹象表明患者或客户数据库在此次攻击中受到损害。

它补充说，“我们的主要员工相关的数据库似乎也没有受到损害”。

该公司表示，它“不愿意也无法”支付该组织所要求的赎金。

London Drugs表示：“我们承认这些犯罪分子可能会在暗网上泄露被盗的London Drugs公司文件，其中一些可能包含员工信息。这令人深感不安，London Drugs公司正在采取一切可用措施来减轻这些犯罪行为造成的任何影响，包括通知所有个人信息可能受到影响的在职员工”。

该公司表示，审查正在进行中，公司已向所有现有员工提供 24 个月的免费信用监控和身份盗窃保护服务，“无论他们的数据最终是否被发现受到损害。”

SFU大学国际网络犯罪研究中心主任理查德·弗兰克教授表示，当被盗取的数据尚未归还，或者存在向公众发布数据的威胁时，黑客通常会要求赎金。

据他了解，London Drugs公司已经恢复运行，这意味着他们很可能已经取回了数据，但面临着数据被泄露的威胁。

他表示：“如果London Drugs公司不付款，那么黑客就可以泄露数据”。