最新消息:关注人工智能 AI赋能新媒体运营

韩国电子商务平台Yes24遭勒索软件攻击

科技智能 admin 浏览 评论

从4月底开始,一连串针对零售业者而来的网路攻击事故接连传出,但这些资安事故骇客主要针对欧洲与美国的厂商下手,如今有专门针对亚洲业者的情况出现。

我们接获台湾出版业的通报,得知韩国这几天发生一起相当严重的勒索软件攻击事故,接着我们到网路搜寻发生事故的Yes24,当切换到Google新闻搜寻页面的时候,随即看到许多韩国媒体报导此事,这些新闻均提到:经营网路书店与购票平台的Yes24,于6月9日传出网站与应用程序无法使用的状况,该公司起初仅表示系统在维护而暂停服务,未进一步说明,如此不寻常的现象引起用户不满,直到10日才坦承是遭遇勒索软件攻击,并表示他们已向韩国网路安全局(KISA,也称为韩国网路振兴院)通报此事。

Yes24是韩国大型网路书店与演唱会活动购票平台,他们不仅销售韩文及外文书籍、电子书,也贩售K-POP与韩剧周边商品着称。而在售票的业务上,Yes24销售演唱会、音乐剧、戏剧、体育赛事的门票,甚至经营自己的活动会场(如Yes24 Live Hall),而且,他们不光服务韩国民众,也经营海外市场,是外国粉丝参与韩国当地活动及购买相关商品的重要管道,在K-POP生态系中拥有举足轻重的地位。

不过,诡异的是,这起资安事故鲜少有国际新闻媒体报导,而在台湾,儘管有不少K-POP追星族,也未见大众新闻媒体报导这起重大资安事故,目前仅有资安厂商竣盟科技报导此事,以及追蹤韩国流行动态的社群透露相关消息,指出这起事故已经造成影响,例如音乐团体Enhypen取消粉丝签名会、歌手B.I调整演唱会门票预售时间等,此外,这起事故不光影响演唱会和粉丝签名会,音乐剧的售票也受到冲击。

针对这起事故,Yes24首度于10日鬆口,坦言是勒索软件攻击,根据该公司后来在网站的公告,可以得知目前掌握到的事件发生经过。他们表示,大约是在9日凌晨4时遭遇勒索软件攻击,导致该公司系统失去控制,直到11日凌晨3时,他们成功夺回管理员帐号,正着手复原相关服务运作。究竟这起事故是否导致客户资料外洩,该公司表示根据目前的调查结果,他们尚未釐清有那些资料流出,但为保险起见,呼吁客户要防範假冒Yes24相关的诈骗。

发表我的评论
取消评论

表情

您的回复是我们的动力!

  • 昵称 (必填)
  • 验证码 点击我更换图片

网友最新评论