[[429972]]

最新消息，美國 Sinclair 電視臺(tái)的網(wǎng)絡(luò)全面癱瘓確因在周末遭受勒索軟件攻擊，并導(dǎo)致有數(shù)據(jù)泄露。

安全事件發(fā)生后， Sinclair 第一時(shí)間通知了公司高管層，采取了一系列安全應(yīng)急響應(yīng)措施，如聘請(qǐng)法律顧問、網(wǎng)絡(luò)安全取證公司和其他應(yīng)急響應(yīng)專業(yè)人員，通知執(zhí)法部門及政府機(jī)構(gòu)對(duì)此次網(wǎng)絡(luò)安全事件展開調(diào)查。

調(diào)查發(fā)現(xiàn)，公司網(wǎng)絡(luò)環(huán)境中的部分服務(wù)器和工作站已經(jīng)被勒索軟件加密，辦公和運(yùn)維網(wǎng)絡(luò)被迫中斷。 Sinclair 正努力確定數(shù)據(jù)泄露包含的詳細(xì)信息以便采取相應(yīng)的補(bǔ)救措施。

Sinclair 電視臺(tái)隸屬于 Sinclair Broadcast Group 廣播電視公司， Sinclair Broadcast Group是財(cái)富500強(qiáng)媒體公司，旗下業(yè)務(wù)包括附屬于 Fox、ABC、CBS、NBC 和 The CW 的 185 家電視臺(tái)，涵蓋 21 個(gè)區(qū)域體育網(wǎng)絡(luò)品牌，在美國 87 個(gè)市場擁有約 620 個(gè)頻道，占美國所有家庭的近 40%。2020年收入達(dá)59億美元。

據(jù)悉， 各地電視臺(tái)在周末遭受勒索軟件攻擊導(dǎo)致停機(jī)。攻擊者通過 Sinclair 企業(yè) Active Directory 域影響多個(gè)電視臺(tái)。 為了阻斷勒索軟件對(duì)整個(gè)網(wǎng)絡(luò)資源的訪問，Sinclair 關(guān)閉 了Active Directory 服務(wù)，整個(gè)組織和附屬機(jī)構(gòu)的網(wǎng)絡(luò)被迫中斷。

公司電子郵件服務(wù)器、廣播和新聞編輯室系統(tǒng)等資產(chǎn)被迫拆除，電視臺(tái)不得不創(chuàng)建 Gmail 帳戶來接收來自受眾的新聞源、通過PPT來制作新聞廣播的圖片。一些電臺(tái)切換到Facebook直播平臺(tái)進(jìn)行新聞廣播，甚至有些電臺(tái)的晚間廣播被暫?；蛉∠?。

鑒于目前調(diào)查及評(píng)估仍處于早期階段， Sinclair 還無法確定此次事件給公司運(yùn)營及財(cái)務(wù)業(yè)績帶來多大影響。

參考來源：

https://www.bleepingcomputer.com/news/security/sinclair-tv-stations-crippled-by-weekend-ransomware-attack/