美杜莎勒索软件团伙攻击NASCAR

近日，美杜莎勒索软件团伙宣称入侵美国全国汽车比赛协会（NASCAR），窃取超1TB敏感数据，此次攻击泄露了员工姓名、电子邮件地址、电话号码、赞助协议、发票、详细的赛马场地图，甚至法律文件，并索要400万美元赎金，限期至4月19日，逾期每天加付10万美元。NASCAR此前就曾遭勒索软件攻击及社交媒体账号劫持，目前尚不确定NASCAR是否支付赎金。美杜莎自2021年起已攻击全球300多家机构，涉及医疗、教育等领域，美国网络安全机构建议关键基础设施启用多因素认证防范。