传佳能遭勒索病毒攻击导致10TB资料遭窃

传日本相机业者佳能(Canon)受到「迷宫」(Maze)勒索病毒的攻击，影响的范围包括电子邮件系统、微软(Microsoft) Teams协作应用程式、佳能的美国网站，以及其他内部应用程式等等。

根据BleepingComputer和Gizmodo网站报导，佳能的image.canon云端相片和影片储存服务，在2020年7月30日因不明原因故障，一直到2020年8月4日才恢复运作；这段时间，image.canon的页面显示为「更新状态」。

然而image.canon重启运作的当天，佳能在image.canon的官网坦言image.canon的10GB的储存空间遭遇到某些问题。经调查后image.canon发现使用者在2020年6月16日以前的某些档案已经丢失，尽管使用者仍可以浏览丢失的相片档缩图，然而仍无法下载或搬移这些档案。目前image.canon的团队仍在抢修中。

种种迹象让BleepingComputer认定佳能的image.canon遭到骇客攻击，佳能则拒绝对image.canon故障的问题发表评论，

在此之后，熟悉内情人士将佳能某些内部资讯，爆料给BleepingComputer。其中一张图档的标题是「来自IT服务中心的讯息」，坦言美国佳能目前遭遇了一连串的系统问题，影响了Microsoft Teams和电子邮件服务等多种应用程式。

另一张标题为「内部伺服器错误」的截图档，则指出伺服器遭到内部错误和配置错误等问题，因此无法完成使用者的要求。除此之外，佳能受到影响的网域还包括了www.canonusa.com、www.canonbroadcast.com、b2cweb.usa.canon.com、canondv.com和canobeam.com等等。

BleepingComputer与勒索病毒营运商接洽后，迷宫坦承自己在2020年8月5日早晨透过网路攻击窃取了佳能高达10TB的数据。不过，迷宫不愿意进一步透露其他详情，例如要求的赎金数字、窃取数据的证据，以及受到影响的装置数目等等。

值得玩味的是，迷宫表示自己和image.canon于2020年7月底发生的故障没有关联。

内容源：摘自DIGITIMES