丹麥雲端服務商遭勒索軟體攻擊，絕大部分用戶資料無法回復
https://www.ithome.com.tw/news/158459?fbclid=IwAR3UhvcwmfJ6HiJe6zgiKplpiS0_kGsPbVxJvf-1_9J6ZpRhabh5kKvOfowhttps://tinyurl.com/3y7vey47丹麥Certiqa Holding旗下二家雲端服務供應商CloudNordic、Azero在8月中旬同時遭到勒
索軟體攻擊，由於駭客加密了所有伺服器磁碟，導致大部分用戶的資料無法回復
文/林妍溱 | 2023-08-28發表
丹麥雲端服務供應商CloudNordic上周公告遭勒索軟體攻擊，導致大部分用戶的資料無法
回復。
CloudNordic在8月18日凌晨遭到勒索軟體攻擊，當時他們正在進行伺服器實體搬移。該公
司懷疑潛藏在某臺伺服器上的惡意程式感染CloudNordic伺服器基礎架構，導致所有系統
包括網站、電子郵件、客戶系統、客戶網站等無法運作。駭客加密了所有伺服器磁碟，包
括主要和次要備份系統，使所有機器崩潰無法運作。
該公司不願支付6個比特幣（約16萬美金）的贖金，於是在自有及外部專家的協助下試圖
回復資料。評估結果顯示所有系統和伺服器都無法回復，在其伺服器上儲存的大部分客戶
資料已經佚失，不可能重建。但好消息是所有資料也都未外傳出去。
CloudNordic已經報警。但由於事件切斷該公司對外聯繫的系統，使其尚無法一一通知受
影響的客戶。這家北歐業者的姐妹公司Azero Cloud也遭到同樣攻擊，並發布同樣的公告
。
業者目前已重建全新、空白的網域名（DNS）伺服器、網頁伺服器及郵件伺服器，供用戶
重新啟用，並提供客戶聯絡該公司的管道。
看來不能全靠雲端，本地備份不能少。
--
keltt1樓這也太慘 08/30 04:02
k56485505772樓所以我雲端只放臨時性，或不是很重要資訊，其餘硬 08/30 08:34
→ k56485505773樓碟買起來放！ 08/30 08:34
→ LuckSK4樓本地備份這時候不盤了 08/30 08:53
littledrop5樓本機、異地、雲端都要....只要想願意花多少錢救資 08/30 10:41
→ littledrop6樓料，就應該花多少錢做備份 08/30 10:41
fman7樓備份本來就該遵守321原則，3份備份2種媒介1個異地， 08/30 11:00
→ fman8樓大部分人沒有第二間房子，所以雲端是最好的異地方式 08/30 11:00
→ fman9樓那只要有其他備份，雲端像這樣有狀況也無所謂，就怕 08/30 11:01
→ fman10樓那只要有其他備份，雲端像這樣有狀況也無所謂，就怕 08/30 11:01
→ fman11樓只有雲端那就很危險了 08/30 11:01
→ raidcrash12樓是說要求的意外地少 QNAP那次直接喊50BTC 難道不是 08/30 11:11
→ raidcrash13樓針對性的攻擊嗎? 08/30 11:11
jyhfang14樓本地+單一雲端廠商 或 兩個/多個雲端廠商等組合都可 08/30 13:39
→ jyhfang15樓考慮 防止類似風險(廠商受外部威脅/內部人士破壞) 08/30 13:39
→ jyhfang16樓並定期執行流程確定可成功還原來自雲端的資料回地端 08/30 13:39
→ jyhfang17樓免得上傳其實沒成功但以為都有存好 或是有上傳好但 08/30 13:39
→ jyhfang18樓資料之後因故部分損毀 依資料價值決定做到哪種程度 08/30 13:39
→ jyhfang19樓不過通常都遠低於 可能救不回完整資料的救援方案 所 08/30 13:39
→ jyhfang20樓需的費用與時間 08/30 13:39
→ tomsawyer21樓6比特付不出來？ 08/30 13:41
→ aal22樓傻了才付錢，要是付錢以後全世界駭客都找他勒索 08/30 13:53
blackstyles23樓評估不值6比特幣吧 就只是web host而已 08/30 13:57
ch41077324樓絕對不能付錢的啊，付了一次之後就變提款機了 08/30 19:51
→ crazysix25樓如果付錢就提款機 大平台怎麼沒人要攻擊？ 08/30 21:23
→ jasonaz26樓雲端小公司的風險 08/30 23:27
→ ch41077327樓大平台有那麼好打嗎？ 08/30 23:57
andy19911328樓怕 08/31 03:44
fmp123429樓好片就是該自己保存 08/31 07:58
casko30樓對付綁架就是公開聲明 我被綁 家人都不要付錢 08/31 08:55
