近日,据Cybersecurity消息,印度制药巨头 Cipla 疑被 Akira 勒索软件攻击,Akira 在暗网门户上发布了攻击的消息,宣称窃取 70GB 敏感数据。被盗数据包含:个人病历及处方药、内部财务信息、客户与员工联系方式等关键敏感信息。Cipla是印度第二大药厂,因廉价抗艾滋和抗癌药物而深受广大发展中国家患者的欢迎,在世界各地有47个生产基地,产品销往86个国家和地区。
目前 Akira 非常活跃,上个月它曾在单日之内泄露了 35 个组织的信息。 Akira常采用加密文件与泄露数据的双重勒索策略及复杂技术手段,此次 Cipla 事件符合其一贯作案手法。
当下 Cipla 未证实或回应,若情况属实,泄露的病历信息和公司财务信息可能对公司、员工和客户产生深远影响。