最近,达拉斯市官方透露,所有 IT 系统在 5 月份受到 Royal 勒索软件操作的影响,这一信息通过被盗的域服务账户得以实现。根据 BleepingComputer,Royal 勒索软件在 4 月初利用该账户入侵达拉斯网络,并维持访问权限直到 5 月初,最终成功提取了 1169 TB 的数据文件。
紧接着,Royal 勒索软件利用合法的微软管理工具分发了勒索软件负载,对服务器进行加密。不过,得益于迅速的应对措施,达拉斯市完整恢复了所有受影响的服务器,仅用时五个多星期。市政府在向德克萨斯州检察总长办公室提交的报告中指出,此次攻击共导致 30253 名个人的数据被泄露,包含 26212 名德克萨斯州居民的资料。
城市官员表示:“OAG 的网站上显示,个人信息如姓名、地址、社保信息、健康信息、健康保险信息等均被 Royal 勒索软件泄露。”
数据泄露影响 泄露信息种类 数量 受影响个人总数 30253 德克萨斯州居民 26212 盗取的数据大小 1169 TB
此事件再次提醒我们网络安全的重要性,必须采取额外措施来保护个人数据和信息不受侵犯。