突發(fā)！HMM遭到黑客攻擊，全球多地郵件系統(tǒng)陷入嚴(yán)重癱瘓

韓國(guó)集裝箱承運(yùn)人HMM證實(shí)，其電子郵件系統(tǒng)遭到網(wǎng)絡(luò)犯罪分子的攻擊。黑客襲擊后，該集裝箱航運(yùn)公司無(wú)法向其位于世界各地的許多服務(wù)器發(fā)送或接收電子郵件。

HMM表示，除美國(guó)和歐洲外，其所有地區(qū)的電子郵件服務(wù)器仍受到上周六檢測(cè)到的未經(jīng)授權(quán)的安全漏洞的影響。HMM在周二的一份聲明中說(shuō)，這次攻擊導(dǎo)致某些地區(qū)對(duì)Outlook電子郵件系統(tǒng)的訪問(wèn)受到限制。

HMM補(bǔ)充說(shuō)，黑客造成的大部分損失已經(jīng)修復(fù)，沒(méi)有發(fā)現(xiàn)任何信息或數(shù)據(jù)泄露。同時(shí)稱，在不能使用電子郵件的地方，其當(dāng)?shù)貦C(jī)構(gòu)會(huì)通過(guò)電話處理客戶的請(qǐng)求。

HMM表示，其電子商務(wù)平臺(tái)（包括預(yù)訂艙系統(tǒng)和文檔處理）和其他系統(tǒng)“正常運(yùn)行，沒(méi)有中斷”。

HMM在聲明中表示：“電子郵件系統(tǒng)正在逐步恢復(fù)，由IT專家組成的IT規(guī)劃團(tuán)隊(duì)正在繼續(xù)調(diào)查，以防止進(jìn)一步的安全事故?！痹摴具\(yùn)營(yíng)著100多艘集裝箱船，并表示將“加強(qiáng)安全檢查并采取保護(hù)措施”。

今年5月，繼美國(guó)殖民輸油管道(Colonial Pipeline)遭到網(wǎng)絡(luò)攻擊后，保險(xiǎn)公司提出了船東可能成為黑客下一個(gè)目標(biāo)的擔(dān)憂。

網(wǎng)絡(luò)保險(xiǎn)提供商Shoreline首席執(zhí)行官thomasbrown上個(gè)月表示，航運(yùn)之所以成為目標(biāo)，部分原因在于它是一項(xiàng)交易性很強(qiáng)、需要支付大筆款項(xiàng)的業(yè)務(wù)。他說(shuō)：“船運(yùn)公司現(xiàn)在正成為網(wǎng)絡(luò)犯罪分子有針對(duì)性、高價(jià)值的目標(biāo)。確切的說(shuō)，航運(yùn)公司是網(wǎng)絡(luò)犯罪的頭號(hào)目標(biāo)?！?/span>

其實(shí)這不是航運(yùn)業(yè)首次遭遇黑客攻擊，2017年的馬士基、2018年的中遠(yuǎn)海、2020年4月的MSC都曾經(jīng)歷過(guò)，以及最近一次2020年9月世界第三大班輪運(yùn)營(yíng)商法國(guó)達(dá)飛(CMA CGM)，遭受了破壞性的網(wǎng)絡(luò)攻擊，導(dǎo)致其電子商務(wù)網(wǎng)絡(luò)癱瘓。襲擊發(fā)生后，這家集裝箱巨頭花了大約兩周時(shí)間才恢復(fù)運(yùn)營(yíng)其訂艙門戶網(wǎng)站，以便對(duì)集裝箱進(jìn)行定價(jià)和跟蹤。

該公司公司遭到了一種名為Ragnar Locker的勒索軟件的攻擊，該軟件對(duì)計(jì)算機(jī)文件進(jìn)行加密，使其無(wú)法使用，直到受害者支付恢復(fù)訪問(wèn)的費(fèi)用。

全球航運(yùn)四巨頭四年內(nèi)皆遭網(wǎng)絡(luò)攻擊重創(chuàng)

2017年6月，全球最大航運(yùn)公司(丹麥)馬士基（MSK）被NotPetya勒索軟件-數(shù)據(jù)被刪除停擺數(shù)周，迫使其重裝4000臺(tái)服務(wù)器，45000臺(tái)電腦。因“嚴(yán)重的業(yè)務(wù)中斷”而造成高達(dá)3億美元(20億人民幣)的損失。

全球最大航運(yùn)公司馬士基

2020年4月，全球第二大航運(yùn)公司地中海航運(yùn)（MSC）受到未知的惡意軟件攻擊，導(dǎo)致其數(shù)據(jù)中心癱瘓數(shù)日。

全球第二大航運(yùn)公司地中海航運(yùn)

2018年7月，全球第三大航運(yùn)公司中遠(yuǎn)海運(yùn)集團(tuán)（COSCO）遭遇勒索軟件使惡意攻擊活動(dòng)中斷了數(shù)周之久。

全球第三大航運(yùn)公司中遠(yuǎn)海運(yùn)

2020年9月28日，全球第四大航運(yùn)公司達(dá)飛輪船（CMA CGM）受到勒索軟件攻擊；28日，達(dá)飛官網(wǎng)癱瘓無(wú)法打開(kāi)，旗下眾多全球網(wǎng)站也都陷入了癱瘓，無(wú)法正常提供服務(wù)；達(dá)飛發(fā)布公告：正在處理影響外圍服務(wù)器的網(wǎng)絡(luò)攻擊。上海，深圳和廣州的中國(guó)分支機(jī)構(gòu)遭到Ragnar Locker勒索軟件的攻擊之后，該公司臨時(shí)暫停了其全球貨運(yùn)集裝箱預(yù)訂系統(tǒng)。隨后達(dá)飛官網(wǎng)同時(shí)公布了訂艙替代方案和臨時(shí)流程，并致力于盡快進(jìn)行處理。

全球第四大航運(yùn)公司達(dá)飛輪船