據(jù)外媒報(bào)道，在德國(guó)供應(yīng)商埃貝赫（Eberspaecher）集團(tuán)遭到大規(guī)模網(wǎng)絡(luò)攻擊近9個(gè)月后，該公司終于消除了其全球80個(gè)站點(diǎn)受到的影響，并提升了IT系統(tǒng)的安全等級(jí)。

        該公司首席執(zhí)行官M(fèi)artin Peters表示，本次攻擊導(dǎo)致該公司損失了“數(shù)千萬(wàn)美元”。外媒稱，這一數(shù)字可能在4,000萬(wàn)至6,000萬(wàn)美元之間。

        埃貝赫生產(chǎn)排氣技術(shù)、空調(diào)和加熱系統(tǒng)。該公司在全球29個(gè)國(guó)家內(nèi)有80個(gè)生產(chǎn)設(shè)施，雇傭著近1萬(wàn)名員工。大眾集團(tuán)、寶馬和Stellantis等車企都是其客戶。

圖片來(lái)源： 埃貝赫

        該供應(yīng)商的IT監(jiān)控系統(tǒng)在2021年10月24日首次發(fā)現(xiàn)了可疑活動(dòng)，當(dāng)時(shí)入侵者部署了勒索軟件以獲得對(duì)公司系統(tǒng)的訪問(wèn)權(quán)限。為了防止攻擊在公司內(nèi)部和外部蔓延，該公司關(guān)閉了所有網(wǎng)絡(luò)和服務(wù)器。但是此時(shí)，一些數(shù)據(jù)已經(jīng)遭到了竊聽和加密。在隨后的幾周時(shí)間里，該公司都無(wú)法通過(guò)電話或電子郵件聯(lián)系到員工。Peters表示：“當(dāng)然，這種敲詐都是為了贖金?！彼芙^透露贖金的金額，也拒絕透露該公司最終是否支付了贖金。但他補(bǔ)充說(shuō)：“我只能說(shuō)，我們不會(huì)被敲詐?！?/p>

        一個(gè)來(lái)自東歐的集團(tuán)稱對(duì)此次攻擊負(fù)責(zé)，他們使用了一個(gè)名為BlackMatter的勒索軟件，該軟件基于勒索軟件即服務(wù)（RaaS）模式。在攻擊事件被曝光后，埃貝赫選擇了報(bào)警。Peters表示：“我們很幸運(yùn)，當(dāng)?shù)鼐炀珠L(zhǎng)對(duì)網(wǎng)絡(luò)犯罪非常重視，而且當(dāng)局的定位工作做得也很好。”

        對(duì)埃貝赫來(lái)說(shuō)，當(dāng)前的首要任務(wù)是確保50家工廠的生產(chǎn)，并繼續(xù)為客戶服務(wù)。該公司與幾乎所有主要汽車制造商都達(dá)成了合作，包括乘用車和商用車領(lǐng)域。

        在最初的幾周里，員工們幾乎都是在晝夜不停地工作，以保持裝配線的運(yùn)行，用模擬的工作方法來(lái)取代數(shù)字化流程。Peters表示：“我們所有的員工都團(tuán)結(jié)在一起，這是一種偉大的體驗(yàn)。”他還透露，沒(méi)有任何一個(gè)客戶因?yàn)槿狈α悴考坏貌煌Ｖ股a(chǎn)。

        在艱苦的修復(fù)之后，該公司的IT基礎(chǔ)設(shè)施在隨后幾周和幾個(gè)月的時(shí)間里逐漸恢復(fù)了運(yùn)行。一個(gè)取證小組還檢查了網(wǎng)絡(luò)中的哪些區(qū)域受到影響，并清理了數(shù)據(jù)。在這個(gè)過(guò)程中，部分網(wǎng)絡(luò)和結(jié)構(gòu)被平行重建，并提升了安全等級(jí)。Peters說(shuō)道：“當(dāng)你看到我們公司在數(shù)據(jù)驅(qū)動(dòng)流程和商業(yè)模式方面的投資有多大時(shí)，會(huì)讓你有點(diǎn)焦慮不安?！?/p>