电子邮件服务VFEmail遭毁灭性攻击,所有资料全被删

美国的电子邮件服务供应商VFEmail在2月11日遭到骇客的毁灭性攻击,骇客格式化了该公司所有服务器的硬盘,破坏了所有的虚拟机器、档案服务器及备份服务器,使得VFEmail用户的邮件全都消失,连备份也不见了。
2001年成立的VFEmail是家小规模的电子邮件供应商,创办人Rick Romero只是为了因应当时流行的iloveyou邮件病毒,而决定推出整合防毒机制的电子邮件系统,最初只靠一台FreeBSD服务器在运作,随后日益扩大,现提供免费及付费的电子邮件服务,且同时支援Web Mail、POP、IMAP及SMTP等界面,并具备SSL加密传输能力。
VFEmail先是在2月11日察觉所有系统都当机,再发现骇客格式化了所有服务器上的硬盘,且骇客完全没有向VFEmail勒索或要求赎金,认定这是一起毁灭性的攻击行动,推测所有存放在美国的资料都已遗失。
资安媒体Threatpost引述Vectra安全分析师Chris Morales的看法指出,这类缺乏动机或要求的毁灭性攻击并不常见,遗失所有客户资料对企业而言是一场恶梦,很容易让小型业者直接破产,也会对大型业者造成巨大的财务损失。
例如在2014年美国索尼影业(Sony Pictures)遭到骇客的全面性攻击,骇客透过恶意程式删除使用者电脑及服务器上的硬盘资料,盗走索尼尚未出版的影片与内部机密资料,光是股价的下滑就让索尼的市值在一周内蒸发逾600亿元新台币。
VFEmail既无透露该服务的用户数量,也尚未公布补偿措施,虽然使用者的账号依然存在,但大多数的邮件信箱已然消失。目前VFEmail除了要求用户重建信箱并努力恢复服务之外,也正与资料复原服务供应商讨论各种可能的选项。
安全架构专家Fausto Oliveira则建议,企业或服务供应商应建立正确的灾难复原策略,例如将备份资料存放至冷储存,在此次的攻击中,VFEmail让骇客存取并删除所有资料也意味着该站的系统并未受到有效的保护。
