日本奥林巴斯公司遭遇BlackMatter勒索软件袭击

但据一位知情人士透露，奥林巴斯正在从9月8日凌晨开始的勒索软件攻击中恢复。在奥林巴斯周日承认这一事件之前，该人士分享了事件的细节。

一张留在受感染电脑上的勒索赎金字条声称是来自BlackMatter勒索软件组。它写道："您的网络已被加密，目前无法运行。"如果你付钱，我们将为你提供解密的程序。"赎金字条还包括一个只有通过Tor浏览器才能访问的网站的网址，众所周知，BlackMatter使用该网站与受害者交流。

EMSIsoft的勒索软件专家和威胁分析员Brett Callow表示，勒索信中的网站与BlackMatter集团有关。

BlackMatter是一个勒索软件即服务组织，它是作为几个勒索软件组织的继承者而成立的，包括DarkSide和REvil，前者在Colonial Pipeline受到高调勒索软件攻击后最近宣称金盆洗手，后者在Kaseya攻击使数百家公司充斥勒索软件后也沉寂了数月。这两次攻击都引起了美国政府的注意，政府承诺如果关键基础设施再次受到攻击，将采取行动。

像BlackMatter这样的组织出租其基础设施的访问权，附属机构利用这些访问权发动攻击，而BlackMatter则从支付的赎金中抽成。Emsisoft还发现Darkside和BlackMatter之间存在技术联系和代码上的交集。

自6月该组织出现以来，Emsisoft已经记录了40多起归因于BlackMatter的勒索软件攻击，但受害者的总人数可能要高得多。

像BlackMatter这样的勒索软件组织通常在加密前从公司的网络中窃取数据，然后威胁说如果不支付解密文件的赎金，就在网上公布这些文件。另一个与BlackMatter有关的网站，即该组织用来宣传其受害者和兜售被盗数据的网站，在发表时还没有出现奥林巴斯的条目。

总部设在日本的奥林巴斯为医疗和生命科学行业制造光学和数字照相技术。直到最近，该公司还在制造数码相机和其他电子产品，直到它在1月份出售了其陷入困境的相机部门。

奥林巴斯表示，它"目前正在努力确定问题的程度，并将在有新信息时继续提供更新信息"。奥林巴斯的发言人Christian Pott没有回复要求发表评论的电子邮件和短信。