4 月 21 日消息 外媒 MacRumors 報(bào)道,就在蘋果公司舉行春季發(fā)布會(huì)時(shí),發(fā)布全新的 iPad Pro、重新設(shè)計(jì)的 iMac 和期待已久的 AirTags 時(shí),其主要的 MacBook 供應(yīng)商之一正遭受著價(jià)值 5000 萬美元的勒索軟件攻擊。
據(jù)彭博社報(bào)道,名為 REvil 的勒索軟件集團(tuán)在周二早些時(shí)候公開宣布,它已經(jīng)進(jìn)入了蘋果供應(yīng)商廣達(dá)電腦公司(位于中國(guó)臺(tái)灣)的內(nèi)部計(jì)算機(jī)。通過這次攻擊,REvil 設(shè)法獲得了 15 張未發(fā)布的 MacBook 的圖片 / 示意圖,其中包括 MacBook 的“具體組件序列號(hào)、尺寸和容量,詳細(xì)說明了里面的許多工作部件”。
雖然處于攻擊中心的供應(yīng)商廣達(dá)電腦公司與惠普、Facebook 和其他科技公司合作,但該勒索軟件集團(tuán)專門是針對(duì)蘋果。在其博客中,該組織要求蘋果公司在 5 月 1 日之前為他們通過供應(yīng)商獲得的圖像 / 示意圖支付一筆未透露的贖金。
IT之家獲悉,REvil 現(xiàn)在正試圖撼動(dòng)蘋果,試圖從被盜數(shù)據(jù)中獲利。正如 Bleeping Computer 報(bào)道的那樣,他們要求蘋果在 5 月 1 日前支付贖金。REvil 在其博客上說,在此之前,黑客們將繼續(xù)每天發(fā)布新的文件。
蘋果公司的一位發(fā)言人拒絕發(fā)表評(píng)論。然而,廣達(dá)電腦公司承認(rèn)了這次攻擊,并表示它對(duì)其業(yè)務(wù)運(yùn)營(yíng)沒有“實(shí)質(zhì)性影響”。
廣達(dá)電腦公司在一份聲明中說:“廣達(dá)電腦公司的信息安全團(tuán)隊(duì)已經(jīng)與外部 IT 專家合作,以應(yīng)對(duì)對(duì)少數(shù)廣達(dá)服務(wù)器的網(wǎng)絡(luò)攻擊。我們已經(jīng)就最近觀察到的異?;顒?dòng)向相關(guān)執(zhí)法部門和數(shù)據(jù)保護(hù)機(jī)構(gòu)報(bào)告并保持無縫溝通。對(duì)公司的業(yè)務(wù)運(yùn)營(yíng)沒有實(shí)質(zhì)性影響。”
作為對(duì)這一攻擊的回應(yīng),該供應(yīng)商正在加強(qiáng)其網(wǎng)絡(luò)安全基礎(chǔ)設(shè)施。最終,REvil 在與廣達(dá)公司談判攻擊期間的聊天中說,它已經(jīng)竊取并加密了“所有本地網(wǎng)絡(luò)數(shù)據(jù)”,在支付 5000 萬美元贖金之前,它不會(huì)交出數(shù)據(jù)。
蘋果公司對(duì)未發(fā)布產(chǎn)品的保密工作極為重視,目前還不知道該贖金組織獲得了多少機(jī)密數(shù)據(jù),以及蘋果是否會(huì)支付贖金。