
巴拿马经济与财政部(MEF)本周早些时候发布消息,其内部电脑系统遭遇恶意程序入侵。媒体报道称,此次攻击由INC Ransom勒索软件实施。
MEF在一台工作站上发现疑似恶意软件活动后,立即根据既定的安全政策启动应对措施,并在整个信息系统中加强了预防手段以遏制此次事件。巴拿马政府强调,没有任何核心系统和平台受到影响,所有系统均保持正常运行。
根据Bleeping Computer报道,勒索软件组织INC Ransom上周在暗网论坛宣称成功入侵MEF,并窃取了1.5TB的内部资料,包括电子邮件、财务文件、预算明细等。该黑客组织还公布部分资料作为证据。
不过,巴拿马政府机构并未证实攻击者是否确实为INC Ransom。MEF的数据泄露事件之所以受到关注,是因为它还掌握着全球最重要的运河之一——巴拿马运河的营收数据。
INC Ransom是2023年中期出现的勒索软件即服务(ransomware-as-a-service,RaaS),其受害者包括多家知名企业,例如雅马哈发动机公司(Yamaha Motor)、美国施乐公司(Xerox)、苏格兰卫生部(NHS)以及美国密歇根州医疗体系McLaren Health Care等。