佳能遭严重勒索软件攻击，10TB的数据被窃取，大量服务宕机

Garmin 遭勒索攻击的风波未平，近日，佳能又遭受了勒索软件攻击，攻击除了让佳能的一些网站宕机外，据说还导致佳能服务器中高达 10TB 的数据被盗。 影响到包括佳能的电子邮件、微软团队、美国网站、其他内部应用程序等众多服务。

BleepingComputer(以下称我们)一直在关注佳能公司出现的问题，佳能云照片和视频存储服务出现数据泄露，这两个服务为用户免费提供10GB存储功能。

image.canon在2020年7月30日暂停对外服务，超过6天的时间里，该网站显示状态为正在更新，直到8月4日恢复服务。

但是，该网站最后显示的状态，因为虽然提到了出现数据丢失，但并没有图像数据泄漏的情况出现。

当我们就这次故障联系佳能想要获取更多的信息时，而佳能并没有透露公告之外的消息。

佳能遭受勒索软件攻击

今天，一位消息人士联系了我们，并分享了一张来自IT中心的全公司公告的图片，这张图片是佳能IT部门在今天早上6点左右公告的。

此公告称佳能出现了一个可能会影响多个业务系统的系统问题，团队协同软件，电子邮件，和其他系统可能在这个时候不可用。

因此，佳能(usa)网站出现了500和404报错。

受到此次事件的影响的站点有：

• www.canonusa.com
• www.canonbroadcast.com
• b2cweb.usa.canon.com
• canondv.com
• canobeam.com
• canoneos.com
• bjc8200.com
• canonhdec.com
• bjc8500.com
• usa.canon.com
• imagerunner.com
• multispot.com
• canoncamerashop.com
• canoncctv.com
• canonhelp.com
• bjc-8500.com
• canonbroadcast.com
• imageland.net
• consumer.usa.canon.com
• bjc-8200.com
• bjc3000.com
• downloadlibrary.usa.canon.com
• www.cusa.canon.com
• www.canondv.com

之后，我们又获得了佳能内部收到的勒索软件勒索信的部分截图，可以确认这来自勒索软件Maze。

Maze声称已经窃取佳能10TB的数据

在我们与Maze取得联系后，Maze 表示攻击是在今天早上进行的，窃取了对方10TB的数据、私有云数据库等等，这些数据窃取是攻击行动的一部分成果。

但是Maze拒绝透露更多关于这次攻击的信息，包括要求的赎金、被盗数据的证明以及已经加密设备的数量。

而我们之前猜测的image.canon与勒索软件攻击有关，Maze已经否认。

Maze是一款以企业为目标的勒索软件，它通过网络入侵并偷偷地横向传播，直到获得访问管理员帐户和系统Windows域控制器的权限

在此过程中，Maze将从服务器和备份中窃取未加密的文件，并将其上传到他们控制的外网服务器上。

一旦他们获得网络上任何有价值的东西，并获得访问Windows域控制器的权限，Maze就会在整个内网中部署勒索软件，对所有设备进行加密。

如果受害者不支付赎金，Maze将创建一个数据泄露网站，并在该网站上公开发布窃取的文件。

Maze曾声称对其他一些著名的公司的网络攻击负责，包括LG、Xerox、Conduent、MaxLinear、Cognizant、Chubb、VT San Antonio Aerospace、佛罗里达州彭萨科拉市等。

随后，佳能告诉我们，他们正在调查此事。

8/5更新：image.canon停止对外服务与Maze的勒索攻击无关。

佳能向员工披露勒索软件攻击

更新08/06： BleepingComputer通过佳能发送给员工的内部消息屏幕快照得知，佳能公开了勒索攻击。

此消息进一步表明，佳能已聘请了外部网络安全公司来协助恢复服务。

“ Canon USA，Inc.及其子公司理解维护我们系统运行的完整性和安全性的重要性。由于近期的勒索软件攻击事件，目前某些Canon系统无法访问 。这与影响image.canon的问题无关。”

内部通知已发送给员工

佳能发言人表示，该公司 “目前正在调查这一情况”。