Kể từ ngày 11 tháng 4, chúng tôi đã công bố thiệt hại khi nhiễm ransomware tại công ty con Rorze Technology, Inc (sau đây gọi là "RT") tại Đài Loan. Chúng tôi đã nhận được kết quả điều tra của xem bóng đá trực tiếp chuyên gia bên ngoài, vì vậy chúng tôi muốn báo cáo nó như sau.
Chúng tôi muốn bày tỏ lời xin lỗi sâu sắc của mình vì đã gây ra mối quan tâm lớn cho xem bóng đá trực tiếp đối tác kinh doanh và xem bóng đá trực tiếp bên liên quan.
1. Tổng quan về phương thức khảo sát
2. Vì rất khó để có được xem bóng đá trực tiếp từ máy chủ bị nhiễm ransomware đã được mã hóa do cuộc tấn công được mô tả trong phương thức tấn công, hai máy chủ (máy chủ quảng cáo) chủ yếu làm việc cùng nhau[1]và máy chủ Veeam[2]).
2. Phương pháp tấn công
Kẻ tấn công xâm nhập vào mạng riêng ảo hóa của RT (sau đây gọi là "VPN") từ dòng Internet và phần mềm cơ sở hạ tầng ảo hóa[3], ransomware được thực thi và máy chủ bị nhiễm bệnh.
3. Rò rỉ xem bóng đá trực tiếp và tác động đến kinh doanh
Máy chủ được mã hóa và phương pháp nghiên cứu đã đề cập ở trên không cho phép phân tích trạng thái truy cập của xem bóng đá trực tiếp tệp cụ thể và rất khó để xác định liệu thông tin có bị rò rỉ hay không và mục tiêu. Máy chủ được liên kết với hệ thống kinh doanh cốt lõi của RT và mặc dù có xem bóng đá trực tiếp tệp chứa thông tin khách hàng và thông tin cá nhân trong hệ thống, không thể biết liệu thông tin này có bị rò rỉ hay không. Tuy nhiên, cuộc điều tra không tìm thấy bằng chứng về dữ liệu đóng gói hoặc lớn được gửi bên ngoài.
Mặt khác, sau khi bị nhiễm ransomware, xem bóng đá trực tiếp máy chủ liên quan ngay lập tức bị tách ra khỏi mạng của công ty, vô hiệu hóa xem bóng đá trực tiếp tài khoản bị hack, v.v. và chúng tôi cũng đã xác nhận rằng không có bất thường nào xảy ra sau khi xây dựng lại xem bóng đá trực tiếp lĩnh vực bị ảnh hưởng. Hiện tại, hệ thống của công ty đã được khôi phục bằng máy chủ sao lưu và không có tác động nghiêm trọng đến xem bóng đá trực tiếp hoạt động bình thường.
4. Giải pháp
Chúng tôi sẽ thực hiện đánh giá cơ bản về kiểm soát truy cập mạng, bao gồm giới thiệu xác thực nhiều bước trong VPN, xem xét quyền truy cập máy chủ và cải thiện cài đặt tường lửa.
5. Tác động đến hiệu suất
Tại thời điểm này, không có tác động đến kết quả kinh doanh của nhóm. Chúng tôi sẽ thông báo cho bạn càng sớm càng tốt nếu có bất kỳ vấn đề nào cần được tiết lộ trong tương lai phát sinh.
[1]Một máy chủ chịu trách nhiệm về xem bóng đá trực tiếp dịch vụ miền Active Directory quản lý và cung cấp máy tính trên mạng.
[2]Một máy chủ chủ yếu đóng vai trò sao lưu xem bóng đá trực tiếp môi trường ảo, sao chép dữ liệu sao lưu đến một vị trí khác và khôi phục nó.
[3]Phần mềm vận hành nhiều máy tính ảo trên máy chủ vật lý bằng phương thức gọi là ảo hóa.
[Liên hệ với vấn đề này]
Isemura Eiichi, Quản lý quản lý, Lhotze Co., Ltd. Tel: 084-960-0001
Vui lòng gửi cho chúng tôi mẫu yêu cầu của bạn từ trang chủ./Liên hệ