【震撼曝光】ZACROS遭勒索攻击:疑似泄露157,203份个人数据!

【震撼曝光】ZACROS遭勒索攻击:疑似泄露157,203份个人数据!

2025年3月6日

2025年1月,包装材料制造商ZACROS遭勒索软件攻击,疑似导致约157,203份个人数据泄露。点击了解详细案情、攻击者指控及企业应对措施!

事件

事件概述
2025年1月,包装材料制造商ZACROS Corporation(前身为藤森工业株式会社)宣布遭遇勒索软件攻击,可能导致约157,203份个人数据泄露。本文详细解析了此次攻击的概要、可能泄露的信息、攻击者的声明以及ZACROS为防止类似事件再次发生而采取的应对措施。

攻击概要

  1. 时间节点: 2024年9月14日,公司确认其生产管理系统和核心系统的部分服务器被勒索软件加密。
  2. 应急响应: 攻击发生后,ZACROS迅速成立工作组,在外部专家建议下展开调查,评估数据是否泄露及影响程度,并启动数据恢复工作。

可能泄露的信息

业务合作伙伴及相关方:

  1. 涉及约143,718人的姓名、公司名称、职务、公司地址、业务电话和业务电子邮件地址。

公司高管、员工及其家属:

  1. 涉及约13,485人的姓名、地址、电话号码、出生日期、性别、基本养老金号码、保险公司号码、个人号码等敏感信息。

攻击者的指控
网络攻击组织Argonauts声称从ZACROS窃取了140GB数据,并在其网站上宣称,由于ZACROS拒绝支付赎金,该组织正在出售这些数据。但目前这一说法尚未得到独立验证。

公司应对与防范措施

  1. 紧急报告: 发现攻击后,ZACROS立即向有关当局报备。
  2. 专家合作: 公司正与外部安全专家紧密合作,全面调查数据泄露的实际情况。
  3. 防范升级: 为防止类似事件再次发生,ZACROS正在加强整体安全防护措施,并对员工进行全方位的安全培训。

结论
此次针对ZACROS的勒索软件攻击事件,可能导致大量个人数据泄露,对业务合作伙伴、员工及其家属构成严重威胁。面对日益猖獗的网络攻击,企业必须不断强化信息安全措施,并通过员工培训提高防范意识,以确保数据安全。

参考资料: