美國 Sinclair 電視臺網(wǎng)絡全面癱瘓,罪魁禍首系周末勒索軟件
最新消息,美國 Sinclair 電視臺的網(wǎng)絡全面癱瘓確因在周末遭受勒索軟件攻擊,并導致有數(shù)據(jù)泄露。
安全事件發(fā)生后, Sinclair 第一時間通知了公司高管層,采取了一系列安全應急響應措施,如聘請法律顧問、網(wǎng)絡安全取證公司和其他應急響應專業(yè)人員,通知執(zhí)法部門及政府機構對此次網(wǎng)絡安全事件展開調(diào)查。
調(diào)查發(fā)現(xiàn),公司網(wǎng)絡環(huán)境中的部分服務器和工作站已經(jīng)被勒索軟件加密,辦公和運維網(wǎng)絡被迫中斷。 Sinclair 正努力確定數(shù)據(jù)泄露包含的詳細信息以便采取相應的補救措施。
Sinclair 電視臺隸屬于 Sinclair Broadcast Group 廣播電視公司, Sinclair Broadcast Group是財富500強媒體公司,旗下業(yè)務包括附屬于 Fox、ABC、CBS、NBC 和 The CW 的 185 家電視臺,涵蓋 21 個區(qū)域體育網(wǎng)絡品牌,在美國 87 個市場擁有約 620 個頻道,占美國所有家庭的近 40%。2020年收入達59億美元。
據(jù)悉, 各地電視臺在周末遭受勒索軟件攻擊導致停機。攻擊者通過 Sinclair 企業(yè) Active Directory 域影響多個電視臺。 為了阻斷勒索軟件對整個網(wǎng)絡資源的訪問,Sinclair 關閉 了Active Directory 服務,整個組織和附屬機構的網(wǎng)絡被迫中斷。
公司電子郵件服務器、廣播和新聞編輯室系統(tǒng)等資產(chǎn)被迫拆除,電視臺不得不創(chuàng)建 Gmail 帳戶來接收來自受眾的新聞源、通過PPT來制作新聞廣播的圖片。一些電臺切換到Facebook直播平臺進行新聞廣播,甚至有些電臺的晚間廣播被暫?;蛉∠?。
鑒于目前調(diào)查及評估仍處于早期階段, Sinclair 還無法確定此次事件給公司運營及財務業(yè)績帶來多大影響。
參考來源:
https://www.bleepingcomputer.com/news/security/sinclair-tv-stations-crippled-by-weekend-ransomware-attack/