据外媒报道,近日,墨西哥中央机场集团(OMA)遭到勒索软件组织攻击。该集团运营着墨西哥北部和中部的13个机场。
10月15日,OMA在社交平台上首次承认了此次事件,确认旗下各机场大屏已经关闭。10月24日,OMA再次表示大屏仍未恢复。此次攻击影响超过10天,导致设施系统故障,无法及时更新航班信息,旅客出行秩序受到干扰。
10月24日,黑客组织 RansomHub宣称对此次事件负责,并威胁如果不支付赎金,3TB的被盗数据将被公开。敏感数据包括投资报告、客户个人信息、机密通信、密码等敏感信息,甚至涉及机场员工与犯罪组织卡塔尔合作的证据。
10月25日,OMA宣布其IT团队切换至备份系统,以维持墨西哥中部和北部机场的正常运营。该集团运营着包括蒙特雷在内的多个墨西哥主要城市机场。
针对国家关键基础设施的勒索软件攻击频繁发生,网络安全已成为国家安全的重要组成部分。因此,组织需要从战略高度对网络安全的保障进行筹划,政府和企业需要加强合作,共建网络安全防护体系。此外,数据备份与恢复的重要性也不容忽视,加强防护措施,提升应急响应能力。