Blackbaud支付赎金解锁数据：2020年数据泄露事件与全球勒索软件激增

南卡罗来纳州云软件提供商Blackbaud公开证实，在2020年5月发现泄露后，支付了未披露金额的赎金以解锁客户数据。这再次警示：勒索软件仍是最常见的网络攻击向量。该公司自称“推动社会公益的全球领先云软件公司”，服务对象包括美国糖尿病协会、伦敦大学、牛津大学、芝加哥YWCA、无家可归者慈善机构Crisis等非营利组织和高等教育机构。

Blackbaud声明称，攻击始于2月，在完全加密前被阻止。网络犯罪分子从备份服务器窃取了部分数据，但Blackbaud安全团队联合独立取证专家和执法部门驱逐了入侵者，阻止进一步损害。尽管如此，公司仍选择支付赎金“以保护客户数据”，并断言被窃数据已销毁，不会被滥用或公开。

延迟披露引发质疑

公司于7月通知受影响合作伙伴，理由是需“抵御攻击、调查取证、解决根因、准备资源”。阿伯丁大学等批评者指出延迟披露问题，正审查合同安全条款。事件已向英国信息专员办公室（ICO）正式报告。

勒索软件趋势持续升级

与Blackbaud案同期，SonicWall Capture Labs发布2020年上半年网络威胁报告，全球勒索软件攻击同比增长20%。美国激增109%（7990万次），英国下降6%（590万次）。报告还指出COVID-19主题钓鱼邮件激增，物联网恶意软件攻击增加50%——反映远程办公扩大了威胁面。

组织实操指南

为防范类似事件，组织可参考NordLocker提出的五步防护法。英国国家网络安全中心（NCSC）和信息专员办公室（ICO）提供额外资源：

作者：Jeremy Cowan，VanillaPlus、《The Evolving Enterprise》及IoT Now编辑总监。* Jeremy Cowan毕业于苏格兰阿伯丁大学。

ETSI EN 303 645标准：监管机构是否充分保护物联网设备？ SaaS在产品开发中迎来拐点：PTC洞察报告

物联网技术