芬兰IT服务大厂TietoEVRY因勒索软件攻击导致多项服务中断

芬兰IT服务大厂TietoEVRY在23日揭露，该公司于本周一（2/22）遭到勒索软件的攻击，被迫中断提供给25家客户的多项服务。

TietoEVRY主要提供IT与产品工程服务，在全球20个国家拥有2.4万名员工。根据该公司的说法，周一先是在许多服务上发生技术问题，调查后才发现原来是遭到勒索软件攻击。这些服务支援了零售、制造与服务业的25家客户，受到影响的基础设施及服务都已被关闭。

由于意外才发生不久，TietoEVRY正致力于通知客户、回复系统、通知国家安全机构，以及报警等，因尚由警方调查中而未揭露更多的攻击细节。

不过，TietoEVRY表示，该公司已组成一个专门的团队来负责回复系统，而且认定勒索信是个严重的犯罪行为，因而通知警方，同时也建议受到影响的客户向警方报案。

这似乎暗示著骇客以TietoEVRY作为跳板，也入侵了该公司的客户。资安媒体BleepingComputer分析，近来IT服务业者颇受勒索软件骇客的青睐，因为这类的公司通常自远端来管理客户服务，因此一旦成功入侵其平台，就能一次散布勒索软件予更多的受害对象。TietoEVRY并未明确表达是否有客户因此而感染了勒索软件。