Trio-Tech新加坡子公司遭遇勒索软件攻击，被盗数据已在线发布
内容摘要
Trio-Tech International是一家位于加利福尼亚州的半导体服务公司，披露其新加坡子公司遭遇了勒索软件攻击，该攻击加密了其网络中的文件，并最终导致被盗数据在线发布。该公司最初认为此次泄露并不严重，但在威胁行为者开始在暗网上转储数据后，这一评估发生了变化。攻击发生在3月11日。根据美国证券交易委员会的文件，该子公司检测到入侵并立即使其系统离线，以阻止加密进一步扩散。第三方网络安全专业人员被聘请进行调查，执法部门已被通知。然而，情况发生了变化。Trio-Tech最初告知美国证券交易委员会，该事件并未达到重大事件的程度。随后，攻击者发布了来自该子公司网络上的被盗数据，这彻底改变了计算结果。Trio-Tech并未在其美国证券交易委员会文件中命名威胁行为者，但根据网络安全研究人员的说法，Gunra勒索软件组织声称对此负责。此次事件凸显了半导体供应链中较小公司的网络安全漏洞，这些公司通常缺乏大型公司的网络安全预算，但却掌握着同样敏感的数据。
(来源：Crypto Briefing)