美国保险巨头CNA支付了4000万美元勒索赎金-低调大师

美国保险巨头CNA支付了4000万美元勒索赎金

2021-05-26 644

据彭博社报道，美国最大的保险公司之一CNA Financial已经向勒索软件组织支付了4000万美元的赎金，原因是该公司的IT系统被勒索软件锁定，攻击者还窃取了数据。

两名知情人士告诉彭博社，3月下旬，即事件发生后约两周，CNA向攻击者支付了赎金。

CNA在声明中拒绝就赎金发表评论，但声称该公司在处理此事时已遵守所有法律、法规和已发布的指南，包括美国财政部外国资产控制办公室(OFAC)发布的2020年指南。

CNA在安全更新中还指出，它不认为存储了大多数保单持有人数据(包括保单条款和承保范围)的记录系统、索赔系统或承保系统受到影响。

据悉，攻击CNA的勒索软件组织Phoenix使用的是Evil Corp编写的Hades勒索软件的变体——Phoenix Locker。

CNA支付的这笔赎金可能创下了勒索软件赎金的世界纪录。此前，今年三月曾有报道宏�公司被勒索五千万美元，但尚不清楚该笔赎金是否支付。

FBI敦促受害者不要这样做，因为它会鼓励更多的模仿者攻击，并且不能保证该组织的被盗文件将来不会被货币化，甚至不能获得有效的解密密钥。

这并非保险业首次成为勒索软件的受害者，上周保险公司AXA宣布在法国停止勒索软件赎金承保业务后也遭遇了勒索软件攻击，而包括CNA Financial在内的保险公司是否应在财务上协助遭受勒索软件攻击的客户依然是业界争论的焦点话题。

根据Coveware的数据，从2020年第四季度到2021年的前三个月，勒索赎金平均金额增长了43%。

参考资料

https://www.bloomberg.com/news/articles/2021-05-20/cna-financial-paid-40-million-in-ransom-after-march-cyberattack

【本文是51CTO专栏作者“安全牛”的原创文章，转载请通过安全牛（微信公众号id:gooann-sectv）获取授权】

戳这里，看该作者更多好文

微信关注我们

原文链接：http://zhuanlan.51cto.com/art/202105/663880.htm

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

FWaaS市场未来五年高速增长

根据ResearchAndMarkets最新发布的数据，防火墙服务(FWaaS)市场在2021年至2026年之间的复合年增长率预计为22%。灵活的可伸缩性、迁移安全性、身份保护和安全性能管理都是基于云的防火墙服务的优势所在，这些优势吸引组织部署FWaaS来管理其云端数据包。此外，基于云的应用程序的巨大增长、公共云数据泄露激增以及业务组织不断变化的防火墙协议是影响全球防火墙即服务的增长的一些主要因素。但是，在不发达国家，将托管防火墙与本地防火墙集成的复杂性以及不完善的IT基础架构阻碍了FWaaS市场的增长。近年来，防火墙即服务已在政府、IT和电信、医疗、零售、制造、航空航天和国防、能源与公用事业等各行业中占有一席之地。随着云网络上的流量以指数级增长，越来越多的组织开始采用防火墙和端点安全解决方案来保护其云网络上的数据。公共云数据泄露影响FWaaS市场需求随着数字化转型和云迁移的深入开展，数据保护和数据泄露已成为银行、金融服务、政府组织、医疗机构、零售、国防、IT和电信等各个领域组织面临的最大挑战。根据RedLock的说法，全球49%的数据库未加密，51%的组织以某种方式暴露于...

2021-05-26

633

全球领先的信息技术研究和顾问公司Gartner预测，2021年全球信息安全和风险管理技术与服务支出预计将增长12.4%，达到1504亿美元。2020年安全和风险管理支出增长率为6.4%。 Gartner分析师认为，这一强劲增长率反映了市场对远程办公技术和云安全的长期需求。 Gartner管理副总裁Lawrence Pingree表示：“企业机构将继续努力满足公有云与软件即服务的安全和监管要求。目前已经出现自动化日益增加和进一步采用机器学习技术支持人工智能安全的早期市场信号。为了抵御攻击，企业机构将扩展和规范威胁检测和响应活动。” Gartner 2021年首席信息官议程调查发现，网络安全是最大的新增支出类别。在受访的2000多位首席信息官中，61%的人在今年增加了对网络/信息安全的投资。包括咨询、硬件支持、实施和外包服务在内的安全服务是2021年最大的支出类别，全球安全服务支出达到近725亿美元(见表一)。表一、2020年至2021年各细分市场信息安全与风险管理终端用户支出(单位：百万美元) 规模最小但增长最快的细分市场是云安全，尤其是云访问安全代理(CASB)。 Pingree先...

2021-05-26

573

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。