网安瞭望台第13期：脸书系产品再遭全球性宕机风波

国内外要闻

8Base勒索组织攻击里耶卡港公司

    克罗地亚的里耶卡港公司遭遇 8Base 勒索软件组织黑客攻击，8Base 在暗网宣称得手，称获取了诸如发票、合同、个人数据等大量机密信息，威胁若收不到赎金便在 12 月 10 日公布所盗文件。里耶卡港公司于 11 月 30 日检测到攻击后立即关闭整个 IT 系统，并向相关部门通报，公司管理层表示虽难以确定具体被盗数据，但因公司为上市公司，很多信息本就公开，且此前经历黑客攻击后已将数据保护级别提至最高，此次有数据备份，IT 系统 12 月 2 日恢复正常，目前暂未收到勒索要求也未出现损失。

    8Base 自 2022 年初运营，采用勒索软件即服务模式，运用定制版 “恐惧” 软件及双重勒索策略。其在 2024 年活动有起伏，6 月至 9 月停止在泄露网站发信息，9 月下旬短暂复苏后 10 月又停摆，如今再度行动，除里耶卡港公司外，还宣称入侵了其他几家不同国家的公司，不过实际被泄露的数据情况目前尚不清楚，其对各公司的声明内容还存在格式化、千篇一律的情况。整体来看，8Base 这类勒索组织的活动给众多企业带来潜在威胁，企业需不断强化数据安全防护措施。