LockBit 聲稱對印度制藥巨擘 Granules India 的勒索軟體攻擊
攻擊事件概述
Russia-linked 的勒索軟體組織 LockBit 宣稱對印度制藥巨擘 Granules India 進行了一次網路攻擊，並公開了他們所聲稱竊取的資料的部分。據 TechCrunch 報導，LockBit 的暗網洩露網站於本週三將 Granules India 列為最新受害者之一。Granules India 尚未確認遭受了勒索軟體攻擊。然而該公司上個月向印度證券交易所透露了一起網路安全事件。當時，該公司宣告受影響的 IT 資產已被隔離。該公司在 5 月 25 日提交給證交所的檔案中表示：“公司正在優先調查此事，正在採取適當的控制措施和整治措施以應對此事件。”Granules India 對於有關事件的詢問尚未回應。TechCrunch 在發表之前亦向印度的計算機應急響應組織（CERT-In）報告了這一事件。
Granules India 簡介
Granules India 成立於 1984 年，是印度最大的制藥廠商之一。這家總部位於海得拉巴的公司生產許多常見的非專利藥品，如撲熱息痛、布洛芬和二甲雙胍。根據該公司網站上提供的訊息，該公司在 80 個國家擁有 300 多個客戶。上個月，Granules India 報告了截至 3 月 31 日的季度利潤為 1460 萬美元，同比增長 7.8%。該公司的股價在上週四以 3.50 美元微幅下跌，而前一個交易日的股價為 3.48 美元。
LockBit 勒索軟體組織
根據美國聯邦政府的網路安全機構 CISA 和澳大利亞、加拿大、法國、德國、紐西蘭和英國的國際合作機構最近發布的聯合指南，LockBit 是迄今為止全球部署最多的勒索軟體變種。LockBit 勒索軟體組織最早於 2020 年 1 月在基於俄語的網路犯罪論壇上被發現。近幾個月來，該勒索軟體組織聲稱對包括 IT 服務公司 Accenture 和科技製造商 Foxconn 在內的多個知名科技公司進行了攻擊，還包括英國的健康服務供應商 Advanced 和英國的郵政服務 Royal Mail。加州財政部、洛杉磯住房局和金融軟體公司 Ion Group 也是這個勒索軟體組織的受害者之一。根據美國和國際聯合指南，LockBit 勒索軟體組織自 2020 年以來已透過約 1700 次針對美國受害者的攻擊勒索獲得約 9100 萬美元的贖金。
編輯評論與建議
保護重要資料和網路安全
隨著資料和訊息的價值不斷上升以及網路攻擊的增加，企業和組織應該加固對重要資料和網路的保護。這起 LockBit 對 Granules India 的攻擊再次提醒了企業和組織要不斷改進其網路安全防護措施，建立強大的防禦系統，並加固員工的安全意識培訓。此外定期進行資料和系統的備份也是減少損失的重要手段。
跨國合作打擊網路犯罪
網路犯罪的威脅不僅僅對單一國家構成危險，而且對全球網路安全和經濟穩定都具有巨大的影響力。此次 LockBit 勒索軟體組織的攻擊再次凸顯了跨國合作的重要性。各國應該加固情報分享和合作，共同打擊網路犯罪活動，並將相關的網路犯罪組織嚴加追究，以維護全球網路安全。
網路使用者的個人防護
作為個人，我們也應該提高自己的網路安全意識，採取必要的措施保護個人訊息和數位資產。我們應該定期更換密碼，警惕釣魚郵件和網路詐騙，並使用可信賴的安全軟體和防護工具來保護我們的裝置和網路存取。此外及時修補漏洞和更新軟體也是維護個人網路安全的重要措施。
結論
LockBit 對印度制藥巨擘 Granules India 的勒索軟體攻擊再次提醒了我們網路安全的重要性。企業和組織應該加固對重要資料和網路的保護，並透過建立強大的防禦系統和加固員工的安全意識培訓來減少風險。此外各國應加固跨國合作，共同打擊網路犯罪活動，以維護全球網路安全的穩定。作為個人，我們也應提高網路安全意識，採取必要的措施保護個人訊息和數位資產。
