英国疫情失控,有人却在趁机勒索搞钱。
据 BBC 报道,近日,有人窃取了英国一家大型整容连锁店-- Hospital Group的数据并威胁要公布患者手术前后的照片和其他细节。
目前该整形医院已经证实了这一攻击,并表示:
我们可以确认我们的信息技术系统受到了数据安全漏洞的影响。我们的病人的支付卡细节没有一个被泄露,但是在这个阶段,我们理解我们的病人的一些个人数据可能已经被访问。我们已经提醒所有患者注意这一事件,并将在情况变得更清楚时向他们提供定期更新。我们已经保护了我们的系统,并正在进行全面调查,以了解事件的程度。我们正与国家网络安全中心、信息专员办公室、网络安全专家和警方合作,以尽快解决这一问题。
被攻击的 Hospital Group 什么来头?
Hospital Group--也被称为Transform Hospital Group--声称是英国减肥和美容手术的领先者。
据其首页介绍,它拥有 11 家专门从事减肥手术、隆胸、乳头矫正和鼻子调整的诊所。
很多名人明星都是他们的顾客。
比如说前 Big Brother 选手 Aisleyne Horgan-Wallace 2009 年曾向 Zoo 杂志透露了她在 Hospital Group做过丰胸手术;Atomic Kitten 歌手 Kerry Katona;《无耻之徒》女演员 Tina Malone 和真人秀《The Only Way is Essex》明星 Joey Essex 也都曾是该诊所的病人。
他们声称,如果不向他们支付 4200 万美元的赎金,他们将发布更具破坏性的材料。他们有关于当前美国总统的“成吨的肮脏材料”,一旦发布就别想再当总统。
除此之外,Lady Gaga、麦当娜、U2、尼基·米娜等娱乐巨星也是受害者。
对比这次的攻击对象,所以,你懂会有什么后果吧。
几条安全建议
虽然这是个老生常谈的话题,但是编辑还是要说,别上不该上的网站,别点不该点的链接,别下不该下的东西。
针对该勒索软件,我们也找了几位安全圈的老司机来给大家献策,总的来说,对于企业和个人来说,要做好以下六个方面的防御工作:
对重要数据进行非本地备份;
开启防火墙并安装防毒软件;
谨防不明邮件,不点击不明邮件及附件;
关闭不必要端口,如:445、135、139、3389等;
尽量不使用局域网共享;
及时修补Weblogic、Apache Struts2 等服务组件漏洞。