https://www.informationsecurity.com.tw/seminar/2024_infosec-gov/
https://www.informationsecurity.com.tw/seminar/2024_infosec-gov/

新聞

法拉利公司遭勒索攻擊,但拒付贖金

2023 / 03 / 23
編輯部
法拉利公司遭勒索攻擊,但拒付贖金
知名義大利汽車品牌法拉利(Ferrari)發佈公告,證實遭遇網路攻擊事件並受到駭客勒索。此事件中被駭客竊取的部分使用者資訊包括姓名、位址、電郵和電話號碼,但使用者付款資訊、銀行帳號等未被洩露。法拉利方面明確表示不會向駭客支付贖金,並已通知受影響的相關用戶。目前,該公司已協力網路安全公司開始調查,同時報告給有關部門全面展開法律調查。

公告顯示,法拉利方面明確表示不會向駭客支付贖金,並稱支付贖金的做法無從改變資料洩露的事實,只會「繼續為犯罪活動提供資金」,助長駭客勒索行為。法拉利表示本起攻擊事件對公司營運沒有影響,但拒絕對外透露受到此次網路攻擊事件影響的客戶數量以及公司的受損程度。

據多方推測,此次法拉利方面披露的網路攻擊事件或與去年10月發生的資料洩露一事有關。RansomEXX駭客組織在暗網上聲稱已破壞法拉利的網路系統,並發佈了疑似竊取的7GB內部資料佐證,其中包括內部檔、試算表和技術手冊等。然而,其後法拉利方面對此進行否認,稱已知曉內部資料遭到洩露,但其並未遭受勒索軟體或其他形式的網路攻擊。