2024年10起最重大的网络攻击和数据泄露事件
内容提要
2024年上半年发生了多起严重的网络攻击和数据泄露事件，包括针对UnitedHealth和Ascension的勒索软件攻击，以及针对Ivanti、微软、SOHO路由器、XZ Utils、AT&T、Snowflake和CDK Global的攻击。这些攻击对公众安全和公司运营造成了严重影响。攻击者可能会利用先进技术开发更复杂、更具针对性的攻击活动。
延伸解读
医疗行业成勒索软件重点目标
2024年上半年，UnitedHealth旗下Change Healthcare和Ascension相继遭勒索软件攻击，导致医疗系统中断数周，影响患者护理。攻击者可能故意针对无法承受中断的公司，以施压支付赎金。UnitedHealth支付了2200万美元赎金，凸显医疗行业在网络安全上的脆弱性。这提醒医疗机构需加强防御，确保业务连续性。
VPN与路由器漏洞被大规模利用
Ivanti VPN零日漏洞被利用，影响1700多台设备，涉及政府、军事、电信等多个行业，CISA紧急要求断开连接。同时，Volt Typhoon组织劫持SOHO路由器组成僵尸网络，攻击美国关键基础设施。这些事件表明，网络边缘设备的安全更新和配置至关重要，延迟修补会带来严重风险。
身份认证薄弱导致数据泄露
微软高管账户因密码喷洒攻击被入侵，黑客访问长达两个月，可能未启用2FA。Snowflake客户因未启用多因素认证（MFA）遭大规模攻击，100多家客户数据被盗。这些案例强调，即使是大公司，若忽视基础身份认证措施，也可能成为攻击目标。启用MFA和限制访问是基本防护。
供应链攻击威胁开源生态
XZ Utils被植入后门，涉及供应链攻击，可能影响众多Linux发行版。攻击者通过贡献恶意代码，试图在sshd中植入后门，所幸被及时发现。这起事件警示开源社区需加强代码审查和贡献者管理，防止类似“噩梦般场景”的供应链攻击危机。
Q&A
2024年上半年有哪些重大网络攻击事件？
2024年上半年发生了多起重大网络攻击事件，包括UnitedHealth和Ascension的勒索软件攻击，以及针对Ivanti、微软、SOHO路由器、XZ Utils、AT&T、Snowflake和CDK Global的攻击。
UnitedHealth在勒索软件攻击中支付了多少赎金？
UnitedHealth在勒索软件攻击中支付了2200万美元的赎金。
Ivanti VPN攻击的影响有多大？
Ivanti VPN攻击影响了1700多台设备，涉及多个行业，包括政府、军事和金融机构。
微软高管账户是如何被入侵的？
微软高管账户被俄罗斯黑客通过密码喷洒攻击入侵，攻击者使用相同的密码尝试多个账户。
AT&T的数据泄露事件影响了多少用户？
AT&T的数据泄露事件影响了约760万现有用户和6540万前用户的个人信息。
Ascension的勒索软件攻击对医疗服务造成了什么影响？
Ascension的勒索软件攻击导致紧急护理无法正常开展，并影响了多个医疗系统的运作。
