根据SecurityWeek,澳洲主要金融服务公司Latitude Financial披露,由于今年初发生的一次大规模勒索病毒攻击,该公司支出接近5700万元,影响了近790万名澳洲和新西兰用户。虽然最初的成本估算为约7000万元,但Latitude在2023年上半年的财务报告中表示,网络攻击对该公司的不同业务组成部分造成了不利影响,导致数据被妥协,包括联系信息、帐户报表、驾驶执照及护照的复本和号码,以及收入和支出详细信息。
该公司的报告中并未透露此次攻击的背后威胁行为者的名称,而且Latitude之前曾拒绝为此次事件支付任何勒索金。该决策引发了一场诉讼,同时在澳洲内部也掀起了对禁止勒索支付必要性的一场讨论。这件事件不仅突显了企业面对网络攻击的风险,也激发了对网络安全政策的讨论,是否应该从根本上禁止企业支付勒索费用。
这起事件显示了数据安全性的重要性,企业在保护客户信息方面承担著重大的责任。企业对网络攻击的应对策略将在未来影响其成立的信誉。