芭比娃娃制造商Mattel遭到勒索软件攻击

旗下拥有包括芭比娃娃、狮子王、蝙蝠侠与辛普森家庭等众多玩具品牌的美国玩具制造商Mattel，在本周提交给美国证券交易委员会（SEC）的第二季财报文件中揭露，该公司在今年的7月28日遭到勒索软件攻击，虽然骇客加密了部分系统，但因立即展开回应，最终得以控制灾情，并无造成重大损失。

成立于1945年的Mattel为全球第二大的玩具制造商，在营收规模上仅次于丹麦的乐高集团（The Lego Group）。

根据Mattel的说明，在7月28日发现自己成为勒索软件受害者时，骇客已加密其部分资讯系统上的资料，在侦测到攻击行动之后，其资安团队旋即启动回应规则，并采取一系列的措施来遏止攻击，同时回复受影响的系统；虽然有些业务功能暂时因此而停摆，但他们还是控制了攻击行动，并恢复重要功能的运作。

此外，并无任何证据显示骇客存取了任何商业机密资料，或者是零售商、消费者、供应商或员工的资料。

在遭逢攻击意外之后，Mattel改善了系统与程序，除了强化自己的系统安全之外，也力求降低万一第三方业者遭遇资料外泄事而波及Mattel的机会，不过，Mattel也坦承，就算如此也无法保证绝对的安全性，且随着《通用资料保护规则》GDPR与《加州消费者隐私法案》（California Consumer Privacy Act，CCPA）实施，企业所面临的安全及隐私挑战也将愈来愈严峻。