Chaos spreads at Co-op and M&S following DragonForce ransomware attacks
a year ago
- #UK-retail
- #ransomware
- #cybersecurity
- 英国零售商玛莎百货与Co-op持续遭受网络攻击，运营仍处中断状态。
- 勒索软件组织DragonForce宣称对系列攻击负责。
- Co-op首席执行官确认客户数据泄露，含姓名及联系方式等敏感信息。
- 玛莎百货IT员工因攻击严重性被迫留宿办公室应急。
- 英国国家网络安全中心（NCSC）正协助受影响企业处置事件。
- DragonForce采用勒索软件即服务（RaaS）模式运作，兼具政治与金融动机。
- 攻击手段涉及钓鱼邮件、漏洞利用及Cobalt Strike等渗透工具。
- 该组织勒索软件迭代升级，现采用AES与RSA双重加密技术。
- 近期事件凸显企业强化网络安防实践的紧迫性。
- 攻击时间线显示玛莎百货、Co-op及哈罗德百货先后遭遇服务中断。