养乐多澳大利亚公司、The North Face母公司遭受勒索软件攻击，数据泄露在暗网上

益生菌公司养乐多的澳大利亚分公司遭受了一次重大网络攻击，该公司的记录和护照等敏感员工文件被发布在暗网上，此次攻击是勒索软件攻击，黑客试图从公司勒索金钱。The North Face母公司近期也遭受勒索攻击，黑客在暗网泄密网站发布内容并羞辱其高管。

勒索软件团伙DragonForce攻击养乐多，并在暗网公布95GB数据样本

益生菌公司养乐多（Yakult） 确认其澳大利亚和新西兰 IT 系统受到“网络事件”的影响。该公司在其网站上的一份声明中表示，正在“与网络事件专家合作调查事件的严重程度”。声明中写道：“我们在澳大利亚和新西兰的所有办事处均保持开放并继续运营。”

该公司总部位于墨尔本丹德农，拒绝进一步置评，但 ABC 调查了解到，该公司是勒索软件攻击的受害者。勒索软件攻击是一种网络犯罪，黑客试图向公司勒索金钱，如果被勒索公司未支付赎金，黑客就会在暗网发布被盗文件。

声称对此次泄露事件负责的组织是 DragonForce，这是一个勒索软件团伙，自 12 月初以来已列出了近 20 个“拒绝合作”的目标，其目标范围从德克萨斯州的一家家庭慈善机构到新加坡的可口可乐和南澳大利亚的一家浴室制造商等商业实体。

在该勒索软件团伙的暗网泄密网站上，该组织发布了每个受害者被盗的文件存储样本。

但这些网络犯罪分子似乎与 DragonForce Malaysia 没有直接关系，DragonForce Malaysia 是一个针对以色列政府机构的黑客组织。

ABC 对泄露的 95 GB 数据样本进行了分析，发现泄露的公司的文件可以追溯到 2001 年，文件中包含敏感的员工信息，包括护照和驾驶执照的扫描件、就业前医疗评估和证书、工资和绩效评估。

ABC已确定至少一张护照扫描件属于一名仓库员工。澳大利亚广播公司还在泄露的缓存中发现了养乐多母公司所在地的日本护照。一个单独的数据库还包含近 9000 人的姓名和地址。目前尚不清楚这些是否是客户记录，但ABC已经能够验证至少部分姓名和地址的准确性。

养乐多澳大利亚公司（Yakult Australia）于 12 月 15 日获悉此次网络攻击，五天后，DragonForce 将这家益生菌公司列为受害者之一，然后在圣诞节早上公布了被盗的文件存储。

勒索软件团伙ALPHV/Blackcat攻击VF公司，并在暗网羞辱公司高管

勒索软件团伙ALPHV/Blackcat因赎金数额问题，在谈判失败后向VF公司（North Face、Vans、Timberland的母公司）的领导层施加压力。VF公司公司遭受网络攻击，导致众多业务运营中断。

“有时候你必须通过用头撞墙来学习。» 在暗网上的一篇长文中，黑客取笑了 The North Face、Vans、Timberland 和 Supreme 等主要品牌的母公司 VF Corporation。这家时尚巨头在礼品购买季节中期遭受网络攻击，扰乱了集团的商业运营。大量数据被盗，据攻击背后的黑客组织 ALPHV/Blackcat称，该公司正在尝试通过谈判将其取回。徒劳无功，因为所提供的金额不符合网络犯罪分子的期望。

“该公司提供的金额远低于要价，也远低于其保险范围。因此，她希望保持干净的资产负债表。这显示了他们的领导者的批判性思维能力。[…]由于管理技能不足以快速解决问题，我们预计损失将超过九位数。[…]领导人已明确表示，如果我们发布此消息，他们将不会继续参与，我们不在乎。你的谈判代表下次会学会不要浪费我的时间，”他们在暗网泄密网站发布文章写道。

勒索软件团伙ALPHV/Blackcat以其顽固不化而闻名，并且会毫不犹豫地透露谈判的幕后细节。

“对于 VF 公司的白痴来说，当你听谈判和事件响应‘专家’声称争取时间可以给你折扣时，就会发生这种情况（他们实际上是这么告诉他们的！！）。有时你必须通过用头撞墙来学习。由于他们的低端产品，我们的价格上涨了五百万。这篇博文是在他们重申六位数的报价不变后 24 小时发布的。”黑客补充道。

黑客甚至乐于发布人工智能生成的图像，其中显示穿着 Supreme 或 North Face 流行服装的猫（该团伙的标志）。

黑客在暗网网站上公布了少量数据，并声称如果不支付赎金，就会释放一个大型数据库。目前尚无法具体确定网络犯罪分子窃取信息的程度。