3月25日馬來西亞機場及馬來西亞國家網路安全局(NACSA)發布聯合聲明,證實吉隆坡國際機場(KLIA)特定電腦系統於3月23日遭遇網路攻擊。近期有駭客組織出面,宣稱這起事故是他們所為。

根據4月28日科技新聞網站Comparitech的報導,勒索軟體駭客組織Qilin將馬來西亞機場控股公司(Malaysia Airports Holdings Berhad,MAHB)列為受害者,並號稱從中竊得超過2 TB資料並公開。Comparitech提及,駭客偷到的資料,就是來自吉隆坡國際機場,而這是Qilin首度對交通運輸產業下手的情形。

附帶一提的是,Comparitech提到MAHB首長曾透露駭客向他們勒索1千萬美元,但MAHB拒絕妥協。

資安業者HookPhish也揭露這項消息,指出駭客於4月25日將MAHB列為受害者

勒索軟體Qilin也被稱為Agenda,約自2022年8月開始活動,以勒索軟體租用服務(Ransomware-as-a-Service)尋求打手上門,通常會藉由網路釣魚攻擊尋找目標。其中近期引起全球關注的事故,是去年6月攻擊病理學暨診斷服務供應商Synnovis,導致英國倫敦數家醫院被迫中斷部分服務。

值得留意的是,Comparitech資安研究團隊發現這些駭客的攻擊範圍有不斷擴大的趨勢,雖然駭客今年聲稱有14個企業組織受害,但他們發現,尚有156家企業組織也疑似遭遇攻擊。

熱門新聞

Advertisement