Panera Bread 涉及赎金攻击事件的最新消息
关键点
Panera Bread 被指控在3月的网络攻击中支付赎金,以避免个人数据泄露。一名匿名员工在 Reddit 上发布消息,声称该公司为此支付了赎金。黑客声称已删除被盗数据,但这一指控尚未得到 Panera Bread 的确认。专家警告支付赎金并不能确保所有被盗数据被彻底删除。最近的报告显示,美国连锁面包咖啡馆 Panera Bread 被指控在3月发生的网络攻击中支付了赎金。这起事件导致其所有虚拟机器的数据被加密,同时该连锁店还向员工发出了有关个人信息被盗的通知。这些信息包括员工的姓名、社会保障号等。
蚂蚁加速器app在 Reddit 上,一名匿名员工声称,Panera Bread 为了避免员工数据被公之于众,向黑客支付了赎金。该指控得到了 Panera 的高级副总裁 KJ Payette 的一封内部邮件的支持,邮件中提到黑客已经保证删除了被盗的数据。然而,Panera Bread 目前尚未对这些指控做出回应。
网络安全专家长期以来不建议受到网络事件影响的组织支付赎金,因为支付赎金并不能保证所有被盗数据会被完全删除。例如,近期发生的 BlackCat 勒索软件攻击中,Change Healthcare 的母公司 UnitedHealth Group 甚至在支付2200万美元赎金后,仍然频繁受到敲诈。

警告: 网络安全专家提醒,支付赎金可能并不会解决问题,反而可能导致更大的安全隐患。