作者uwmtsa (补刀)
看板Storage_Zone
标题[新闻] 丹麦云端服务商遭勒索软体攻击，绝大部
时间Wed Aug 30 03:47:20 2023
丹麦云端服务商遭勒索软体攻击，绝大部分用户资料无法回复
https://www.ithome.com.tw/news/158459?fbclid=IwAR3UhvcwmfJ6HiJe6zgiKplpiS0_kGsPbVxJvf-1_9J6ZpRhabh5kKvOfow
https://tinyurl.com/3y7vey47
丹麦Certiqa Holding旗下二家云端服务供应商CloudNordic、Azero在8月中旬同时遭到勒
索软体攻击，由於骇客加密了所有伺服器磁碟，导致大部分用户的资料无法回复
文/林妍溱 | 2023-08-28发表
丹麦云端服务供应商CloudNordic上周公告遭勒索软体攻击，导致大部分用户的资料无法
回复。
CloudNordic在8月18日凌晨遭到勒索软体攻击，当时他们正在进行伺服器实体搬移。该公
司怀疑潜藏在某台伺服器上的恶意程式感染CloudNordic伺服器基础架构，导致所有系统
包括网站、电子邮件、客户系统、客户网站等无法运作。骇客加密了所有伺服器磁碟，包
括主要和次要备份系统，使所有机器崩溃无法运作。
该公司不愿支付6个比特币（约16万美金）的赎金，於是在自有及外部专家的协助下试图
回复资料。评估结果显示所有系统和伺服器都无法回复，在其伺服器上储存的大部分客户
资料已经佚失，不可能重建。但好消息是所有资料也都未外传出去。
CloudNordic已经报警。但由於事件切断该公司对外联系的系统，使其尚无法一一通知受
影响的客户。这家北欧业者的姐妹公司Azero Cloud也遭到同样攻击，并发布同样的公告
。
业者目前已重建全新、空白的网域名（DNS）伺服器、网页伺服器及邮件伺服器，供用户
重新启用，并提供客户联络该公司的管道。
看来不能全靠云端，本地备份不能少。
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 129.89.234.241 (美国)
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/Storage_Zone/M.1693338444.A.DC9.html
1F：推 keltt : 这也太惨 08/30 04:02
2F：推 k5648550577 : 所以我云端只放临时性，或不是很重要资讯，其余硬 08/30 08:34
3F：→ k5648550577 : 碟买起来放！ 08/30 08:34
4F：→ LuckSK : 本地备份这时候不盘了 08/30 08:53
5F：推 littledrop : 本机、异地、云端都要....只要想愿意花多少钱救资 08/30 10:41
6F：→ littledrop : 料，就应该花多少钱做备份 08/30 10:41
7F：推 fman : 备份本来就该遵守321原则，3份备份2种媒介1个异地， 08/30 11:00
8F：→ fman : 大部分人没有第二间房子，所以云端是最好的异地方式 08/30 11:00
9F：→ fman : 那只要有其他备份，云端像这样有状况也无所谓，就怕 08/30 11:01
10F：→ fman : 那只要有其他备份，云端像这样有状况也无所谓，就怕 08/30 11:01
11F：→ fman : 只有云端那就很危险了 08/30 11:01
12F：→ raidcrash : 是说要求的意外地少 QNAP那次直接喊50BTC 难道不是 08/30 11:11
13F：→ raidcrash : 针对性的攻击吗? 08/30 11:11
14F：推 jyhfang : 本地+单一云端厂商 或 两个/多个云端厂商等组合都可 08/30 13:39
15F：→ jyhfang : 考虑 防止类似风险(厂商受外部威胁/内部人士破坏) 08/30 13:39
16F：→ jyhfang : 并定期执行流程确定可成功还原来自云端的资料回地端 08/30 13:39
17F：→ jyhfang : 免得上传其实没成功但以为都有存好 或是有上传好但 08/30 13:39
18F：→ jyhfang : 资料之後因故部分损毁 依资料价值决定做到哪种程度 08/30 13:39
19F：→ jyhfang : 不过通常都远低於 可能救不回完整资料的救援方案 所 08/30 13:39
20F：→ jyhfang : 需的费用与时间 08/30 13:39
21F：→ tomsawyer : 6比特付不出来？ 08/30 13:41
22F：→ aal : 傻了才付钱，要是付钱以後全世界骇客都找他勒索 08/30 13:53
23F：推 blackstyles : 评估不值6比特币吧 就只是web host而已 08/30 13:57
24F：推 ch410773 : 绝对不能付钱的啊，付了一次之後就变提款机了 08/30 19:51
25F：→ crazysix : 如果付钱就提款机 大平台怎麽没人要攻击？ 08/30 21:23
26F：→ jasonaz : 云端小公司的风险 08/30 23:27
27F：→ ch410773 : 大平台有那麽好打吗？ 08/30 23:57
28F：推 andy199113 : 怕 08/31 03:44
29F：推 fmp1234 : 好片就是该自己保存 08/31 07:58
30F：推 casko : 对付绑架就是公开声明 我被绑 家人都不要付钱 08/31 08:55
31F：推 magiclunar : 因为资料不太重要只是麻烦而已，若是公司机密我才 08/31 13:01
32F：→ magiclunar : 不相信他不付钱 08/31 13:01
33F：推 laeva75 : 付钱的都会低调处理吧 08/31 13:44
34F：推 ltytw : 不知道系统/资料库被摧毁到什麽程度了 08/31 15:12
35F：→ ltytw : 系统挂点 可以重灌 08/31 15:12
36F：→ ltytw : 储存使用者的帐号/密码（不含档案）的资料库呢？ 08/31 15:13
37F：→ ltytw : 也被摧毁了？ 08/31 15:14
38F：推 arm370x : 要Google付钱可能会把你全家都做成罐头 08/31 16:13
39F：推 jyhfang : 即便公司恢复营运 客户还敢放资料到这家？ 08/31 19:53
40F：→ iceyang : 机密资料俺都不会放上云端了 想什麽呢 08/31 21:29
41F：推 arabeske : 惨字写在墙壁上 09/01 18:07
42F：→ GiantChicken: 做储存服务却被搞成这样 WTF 09/01 19:20
43F：推 ultratimes : 云端服务本身没有快照这个功能吗？ 09/02 00:00
44F：→ ultratimes : 自己的NAS都能快照了 加密就还原到前面一点的时间 09/02 00:01
45F：→ ultratimes : 当然中间时间差可能会损失一些资料，但顶多就那一小 09/02 00:01
46F：→ ultratimes : 段时间修改过的资料而已 09/02 00:01
47F：推 sai2100sai : 我云端永远都只当第三备份 09/03 12:45
48F：推 Arbin : 多的是连快照一起加密 09/04 02:02
49F：推 fishyki : 恭喜 上云的盘子XD 09/04 10:41
50F：推 jacklin2002 : 当然不会付钱，最惨的状况就是付了钱资料还拿不回来 09/05 20:44
51F：推 go1717 : 备份系统有异地吗？异地指的是不连线那种 09/12 09:10
52F：推 w1222067 : 通电连网本来就不可信 09/14 11:11