CISA：SafePay勒索軟體攻擊逾600個關鍵基礎設施組織
· 資安 · 美國
美國網路安全暨基礎設施安全局（CISA）表示，SafePay勒索軟體集團自2024年以來已入侵全球逾600個關鍵基礎設施組織。這個數字使SafePay成為該局追蹤到的產量最大的勒索軟體行動之一，受害者涵蓋支撐必要服務的各個領域。此一揭露凸顯勒索軟體仍是關鍵基礎設施營運者的主要威脅，也為防禦方提供具體基準，以便針對這個以受害者數量龐大、而非單一高調攻擊著稱的集團，優先規劃偵測與復原工作。
為什麼重要：關鍵基礎設施營運者的主要風險仍是勒索軟體，而一個擁有逾600名受害者的集團，顯示現行防禦與揭露做法仍跟不上。
重點
- 統計涵蓋自2024年以來的入侵事件。
- 受害者為全球各地的關鍵基礎設施組織。