相机大厂Olympus疑遭勒索软件BlackMatter攻击

日本相机及光学大厂Olympus本月初遭到疑似BlackMatter的恶意程式攻击，勒索金额不详的赎金。

Olympus上周于网站发出公告指出，该公司于9月8日发生一起网络安全事件，影响东欧、中东及非洲（EMEA）的IT系统。

Olympus发现可疑活动时已立即启动回应，该公司也针对灾情及事件本身启动　调查。调查期间也暂停受影响系统的资料传输，通知相关的外部合作伙伴。Olympus承诺会持续公布调查发现。

这家日本光学大厂并未说明是何种资安事件，不过Techcrunch引述消息人士报导，事件背后元凶为勒索软件BlackMatter。报导并指出，BlackMatter集团也在受害电脑上留下勒索讯息，表示该公司网络已经被加密，Olympus付了赎金才能解密。受害者仅能以Tor存取骇客所附的网址和骇客联系。

BlackMatter是今年7月首度出现的勒索软件即服务（ransom as a service）。安全厂商Sophos相信，BlackMatter和犯下输油管业者Colonial Pipeline等知名攻击案后退出江湖的Darkside有关。

BlackMatter也曾自夸集结了Darkside、REVil及Lockbit等前代勒索软件的精华功能。

BlackMatter宣称其目标是年营收1亿美元以上，以及网络主机500到1.5万台的组织，但不会对医疗、国家基础架构、油电、国防及非营利、-组织下手。

这也是近日最新一家发生资安事件的日本大厂。上周暗网上有骇客组织兜售宣称取自服务器业者富士通的4GB内部资料，包括客户资料、预算、报表、公司营运资料以及一些文件，包括和客户的合作专案资料。不过富士通否认被骇导致客户资料外泄。