勒索軟體
該標籤下有 10 篇文章
針對 Synology DSM 的勒索軟體攻擊：過時版本經2024年12月已修補的漏洞遭攻擊，今天該更新與檢查什麼（SA-24:20）
2026年10月29日，Synology 表示已發現威脅行為者利用2024年12月已修補的一個漏洞，攻擊執行過時 DSM 版本的裝置，意圖加密資料並勒索贖金。Synology 強烈敦促所有使用存在漏洞版本的使用者立即更新 DSM，並建議開啟自動更新。公告指向 Synology-SA-24:20，其修復版本為：DSM 7.2.2 為 7.2.2-72806-1 或更高，7.2.1 為 7.2.1-69057-6，7.2 為 7.2-64570-4，7.1 為 7.1.1-42962-7，6.2 為 6.2.4-25556-8。該公告列出三個 CVE，Synology 沒有說明其中哪一個正被利用。公司尚未公布受害者數量或任何攻擊者名稱。本站的結論：今天就檢查您的 DSM 版本，更新到修復版本或更高，且不要將 DSM 管理介面暴露在網際網路上。請保留一份與 NAS 分開、且無法從 NAS 覆寫的備份。
佐賀大學勒索軟體攻擊（學生、教職員與校友的個人資料可能外洩，約 8 萬人，另有病患資訊）：姓名、地址與密碼在列者該怎麼做
日本國立大學佐賀大學於 2026 年 10 月 30 日宣布，繼 9 月 28 日公布其事務資訊系統遭勒索軟體攻擊之後，已確認無法排除包括病患資訊在內的所持個人資訊外洩到校外。據該校表示，9 月 24 日上午 8 時 42 分，其確認事務部門使用的 NAS（網路附加儲存設備）出現被認為由勒索軟體造成的損害。隨後委託外部專業公司調查入侵路徑與範圍。受影響的群體約為 8 萬人：學生、教職員、校友、前教職員與相關人員。涉及的項目是姓名、出生日期、性別、地址、電話號碼、電子郵件地址與密碼。病患人數仍在調查中，病患資訊被描述為需特別留意的個人資訊（就診科別、疾病或傷病名稱、就診日期等）。公告未說明密碼以何種形式保存（是加密還是雜湊）。該校警告，可能會收到冒充該校或相關機構的可疑郵件、簡訊與電話。本站的看法：對於自稱來自該校或其醫院的訊息，即使其中的細節正確，也請在您自己開啟的官方網站上確認；並更改與大學帳號重複使用的密碼。
FortiBleed（FortiGate 憑證外洩，約 74,000 台裝置）：並非新漏洞，管理員與 VPN 密碼必須更換
FortiBleed 是 FortiGate 管理員與 SSL VPN 憑證的大規模外洩與濫用事件。FortiGate 是 Fortinet 的防火牆與 VPN 設備。2026 年 6 月 18 日，CISA 警告與約 74,000 台裝置相關的憑證已經外洩。6 月 19 日，Fortinet 表示這並非新漏洞，活動可能涉及重複使用先前事件的憑證，以及對採用弱密碼且未啟用多因素驗證之裝置進行暴力破解。6 月 23 日，JPCERT/CC 發布通報，表示已確認外洩資料包含與日本企業相關的資訊。10 月 6 日，FBI 與美國特勤局警告活動仍在持續，部分管理員已被鎖在設備之外，且此入侵途徑已被用作勒索軟體的切入點。升級至修補後的韌體並不會使已外洩的密碼失效。本站結論：若您使用 FortiGate，請更換管理員與 VPN 密碼、強制啟用多因素驗證、將管理介面移出網際網路，並移除管理員密碼的舊版 SHA-256 副本。
JR東日本、VIEW Card與JR九州可能發生電子郵件外洩（2026）：應採取的行動
2026年10月9日，東日本旅客鐵道株式會社（JR東日本）、VIEW Card股份有限公司與九州旅客鐵道株式會社（JR九州）各自公布，其用來寄送會員電子郵件的外部服務，因雲端服務供應商發生未經授權存取而受到影響，無法排除會員電子郵件地址及其他資料已被閱覽或取得。受影響人數分別為：JR東日本的eki-net會員上限約167萬人與大人的休假俱樂部會員上限約39萬人；VIEW Card的VIEW's NET使用者約403萬個電子郵件地址；JR九州的JR九州Web會員上限約130萬人。eki-net、VIEW's NET與JR九州Web會員僅涉及電子郵件地址；大人的休假俱樂部會員則另包括會員編號、信用卡有效期限與出生日期。姓名、地址、電話號碼與卡號不在範圍內。雲端服務供應商表示，自10月7日凌晨開始的障礙是第三方勒索軟體攻擊所致。供應商於10月14日的第5份報告中表示，在受影響區域的虛擬伺服器中，未發現資料遭查閱或帶離的跡象，並判定沒有資料對外洩漏。JR九州於10月15日接獲上述調查結果後公布，未確認JR九州Web會員電子郵件地址外洩。JR東日本的eki-net網站也表示，電子郵件發送服務公司於10月15日報告，已判定eki-net會員的個人資料未外洩（10月19日查核）。至於大人的休假俱樂部會員與VIEW Card，截至10月19日，本站在各公司網站上未找到後續說明。雲端服務供應商於10月27日的第7份報告中表示調查已完成，並指出原因是其客戶管理入口網站的認證系統所使用的開源軟體存在漏洞。其關於虛擬伺服器內資料未對外洩漏的判定並未改變。本站的看法：JR九州表示未確認外洩，eki-net表示已接獲通知，未發生eki-net會員個人資料外洩。即便如此，以本事件為藉口的偽造郵件仍可能寄來。請勿從郵件中的連結登入，應透過官方應用程式或您自行儲存的書籤確認。
大阪公立大學勒索軟體攻擊（承包商雲端儲存的個人資料外洩已確認）：學生、校友、家長與教職員應採取的行動
日本大阪公立大學表示，2026年10月2日凌晨，其虛擬化平台發生大規模故障，導致校園網路、OMU Mail、校方網站，以及教務、財務、薪資與圖書館系統全數中斷。該校於10月5日召開記者會，表示已判定原因為勒索軟體攻擊。10月2日至8日停課；該校在10月8日發布的第四次通知中宣布，全校各校區將於10月9日恢復面授課程。該校在10月21日發布的第五次通知中表示，負責維運其核心系統的承包商回報，其分包的一家公司於2026年9月下旬遭到網路攻擊，且該校系統是利用分包商的合法帳號遭未經授權存取。承包商亦回報，承包商所使用之雲端儲存空間中，與該校相關的個人資料及系統資訊已確認外洩；內容與件數仍在與承包商確認中。該校在記者會中提及、可能外洩的資料（包括教務系統約13萬筆紀錄等）位於該校自有的虛擬化平台，與上述資料分開，是否外洩仍在調查中。該校於10月23日開設校友與家長諮詢窗口。新聞報導指出，約500台伺服器停止運作，大部分備份資料也遭加密。本站的看法是：請透過OMU Entrance頁面確認任何自稱是該校發出的訊息，不要點擊電子郵件或簡訊中的連結，並將可疑聯繫向該校諮詢窗口通報。機構應列出承包商與分包商使用的帳號，並保留至少一份正式管理帳號無法刪除的備份。
Capcom 勒索軟體事件（2020）—— 老舊 VPN 裝置為何成了入侵口，以及對雙重勒索的防禦
入侵口是一台老舊的備用 VPN 裝置——新型號替換後，它仍留在北美子公司持續運行。攻擊者由此突破網路、竊取資料，再以勒索軟體加密系統（雙重勒索）。最多約 39 萬人的個人資料可能外洩（不含信用卡資料）。Capcom 拒絕付款，從備份復原，並透明地揭露。防禦之道是淘汰未使用的裝置、修補邊界裝置，並同時涵蓋竊取與加密（隔離、偵測、備份）。
KADOKAWA／Niconico 勒索軟體事件（2024）—— 為何災情蔓延全公司，以及網路分段與 BCP
入侵口據稱是竊取員工憑證的網路釣魚；攻擊者由此突破內部網路並執行勒索軟體，使集團包含 Niconico 在內的多項服務停擺數月，約 25 萬人的個人資料外洩。據報導與分析，災情蔓延全公司，與重要度截然不同的系統共用同一網路、未做適當分段有關。防禦之道是依重要度將網路分段、採用抗釣魚驗證，並備妥事業持續（BCP）與復原。
什麼是勒索軟體？運作原理、入侵途徑，以及如何避免付款
勒索軟體是一種加密檔案並要求「想復原就付贖金」的惡意軟體。如今除了加密，還會竊取資料並威脅「不付款就公開」，這種雙重勒索已成主流——即使能解密，資訊外洩也無法挽回。主要入侵口是釣魚、弱密碼/無 MFA 的 VPN/RDP，以及未修補的對外公開漏洞。最重要的防禦是「離線/防竄改備份＋復原演練」——打造無需付款也能復原的狀態。同時也要防止入侵（MFA·修補）並限制損害（最小權限·隔離）。
MOVEit 大規模資料外洩（2023）—— SQL 注入零時差漏洞波及 2,700 多家組織的原因與防禦
入口是面向網際網路公開的檔案傳輸產品 MOVEit Transfer 的 SQL 注入零時差漏洞（CVE-2023-34362）。攻擊者植入 Web shell（LEMURLOOT），從後端資料庫批量竊取資料，致 2,700 多家組織、約 9,330 萬人的資料外洩。許多受害者是因為委外廠商、合作方使用了 MOVEit 而被間接牽連。在你的環境中，可透過 KEV 即時修補、最小化暴露面、Web↔DB 的最小權限與隔離、委外廠商盤點與資料最小化來防範。
備份基礎：3-2-1 原則與抵禦 ransomware 的還原計畫
備份只是「有做」還不夠，只有「已確認可以還原」的備份才有用。基礎是 3-2-1 原則（3 份副本、2 種媒介、1 份異地）。要防 ransomware，還需要至少 1 份「離線或不可變（immutable）」的副本，因為一直連著的備份會連同原始資料一起被加密。雲端同步不是備份（誤刪和加密也會被同步）。再加上多版本管理和定期還原測試，才算完整。