Canon 證實發生大規模個資外洩事件

班加羅爾：佳能（Canon）已公開證實，8月初對該公司發動的網路攻擊背後是勒索軟體所為，且駭客確實從公司伺服器中竊取了資料。

這起攻擊最初是由《BleepingComputer》在追蹤佳能雲端照片與影片儲存服務可疑的故障（導致用戶遺失檔案）後首次報導。

8月5日，美國佳能（Canon USA）向全公司發送通知，告知員工發生大規模系統問題，導致多個應用程式（包括 Teams 和電子郵件）無法使用。

《BleepingComputer》取得了一張勒索信的部分截圖，顯示該次故障是由 Maze 勒索軟體所引起；該駭客集團通常會從遭到入侵的網路中竊取資料，藉此施壓受害者付錢。

佳能在著手調查此一事件後，發現了7月20日至8月6日間其網路上存在未授權活動的證據。

駭客存取了其檔案伺服器，該伺服器也托管了「2005年至2020年間現任及前任員工及其受益人和受扶養人的資訊」。

在最近的一項公開聲明中，佳能表示，攻擊者存取的資料包括員工姓名、社會安全號碼、出生年月日、駕照或政府核發的身分證字號、佳能直接存款的銀行帳戶號碼，以及他們的電子簽章。

本文最初發布於《NFA Post》，經授權轉載。