最大的快遞公司之CDEK 遭黑客攻擊,導(dǎo)致業(yè)務(wù)全面停擺
近日,俄羅斯最大的快遞公司之一 CDEK 遭遇了網(wǎng)絡(luò)攻擊負(fù)責(zé),這次攻擊導(dǎo)致該公司的服務(wù)中斷數(shù)日。
事件發(fā)生后,有一些自稱 “Head Mare ”的俄語黑客聲稱對(duì)此次攻擊負(fù)責(zé),他們用勒索軟件加密了該公司的服務(wù)器,并銷毀了公司系統(tǒng)的備份副本。
不過,該公司將此次服務(wù)中斷歸咎于 “大規(guī)模技術(shù)故障”,該故障影響了其網(wǎng)站和移動(dòng)應(yīng)用程序的功能。CDEK 還暫停了包裹運(yùn)輸,以避免人工處理過程中出現(xiàn)錯(cuò)誤。
該公司表示:本周一(5月27日),公司在恢復(fù)全面運(yùn)營方面取得了重大進(jìn)展,但遺憾的是,我們還沒有做好恢復(fù)服務(wù)的準(zhǔn)備。您的所有包裹都是安全的,我們正在盡一切必要的努力確保它們盡快到達(dá)您的手中。
雖然 CDEK 公司并沒有公開表示此次中斷是因網(wǎng)絡(luò)攻擊而起,但據(jù)該公司內(nèi)部的一位匿名人士透露給俄羅斯媒體 Vedomosti的消息稱,這的確是一起勒索軟件攻擊事件。本周二(5月28日)晚些時(shí)候,俄羅斯國家杜馬信息政策委員會(huì)主席證實(shí) CDEK 的中斷是由網(wǎng)絡(luò)攻擊造成的。
黑客組織在X上公開披露攻擊事件
該黑客組織在 X 上發(fā)布的一則聲明中寫道: CDEK 的安全政策幾乎是無效的,系統(tǒng)管理員防御能力太弱了。
CDEK 的通訊主管在接受 Interfax 新聞社采訪時(shí)說,公司打算最遲于 5 月 29 日恢復(fù)運(yùn)營。同時(shí)他表示公司正在努力全面恢復(fù)服務(wù),也同步準(zhǔn)備了備用計(jì)劃。
CDEK 成立于 2000 年,以特許經(jīng)營方式運(yùn)營,截至 2023 年,在 31 個(gè)國家擁有超過 4300 個(gè)提貨點(diǎn),其中大部分位于俄羅斯。2021 年,公司估值約為 2 億美元。
有不少СDEK 在俄羅斯的客戶近幾日紛紛在俄羅斯媒體發(fā)表的聲明下發(fā)表評(píng)論,抱怨包裹投遞延誤?!拔覀兊暮⒆颖緫?yīng)在周五收到我們的包裹。一位客戶告訴俄羅斯新西伯利亞市的當(dāng)?shù)孛襟w。
另一位俄羅斯公民告訴《生意人報(bào)》,快遞延誤將使他損失 4 萬盧布(約合 450 美元)。
黑客沒有說明他們?yōu)槭裁匆?CDEK,他們?cè)?X 上稱 CDEK 是 “俄羅斯最差的快遞服務(wù)之一”。俄羅斯獨(dú)立媒體 Meduza 報(bào)道稱,在俄羅斯入侵烏克蘭之初,俄羅斯士兵曾使用 CDEK 從烏克蘭邊境發(fā)送大型包裹。
Head Mare 黑客組織于去年 12 月加入 X,從那時(shí)起,它就聲稱對(duì)數(shù)家俄羅斯公司的攻擊負(fù)責(zé),包括互聯(lián)網(wǎng)提供商、政府機(jī)構(gòu)、工廠以及石油和天然氣公司。他們發(fā)布了截圖來證實(shí)這些所謂的攻擊,但由于俄羅斯方面沒有公開報(bào)道,因此很難核實(shí)這些行動(dòng)的真實(shí)性。