攝影和個性化照片巨頭 Shutterfly 近日遭到 Conti 的勒索軟件攻擊，據(jù)稱該軟件已經加密了數(shù)千臺設備并竊取了企業(yè)數(shù)據(jù)。大約 2 周前，Shutterfly 遭受了 Conti 團伙的勒索軟件攻擊，他們聲稱已經加密了 4000 多臺設備和 120 臺 VMware ESXi 服務器。勒索軟件團伙要求數(shù)百萬美元的贖金。

訪問：

ECS年終特惠：云服務器低至38元/年起

許多人將 Shutterfly 與他們的網站聯(lián)系在一起，該公司的攝影相關服務通過 GrooveBook、BorrowLenses、Shutterfly.com、Snapfish 和 Lifetouch 等不同品牌面向消費者、企業(yè)和教育客戶。主要網站可用于上傳照片以制作照片書、個性化文具、賀卡、明信片等。

Conti 創(chuàng)建了一個私人的 Shutterfly 數(shù)據(jù)泄漏頁面，其中包含據(jù)稱在勒索軟件攻擊中被盜的文件截圖，作為這種“雙重敲詐”戰(zhàn)術的一部分。攻擊者威脅說，如果不支付贖金，將公開這個頁面。

BleepingComputer 被告知，這些截圖包括法律協(xié)議、銀行和商家賬戶信息、企業(yè)服務的登錄憑證、電子表格，以及似乎是客戶信息，包括信用卡的最后四位數(shù)字。康蒂還聲稱擁有 Shutterfly 商店的源代碼，但目前還不清楚這個勒索軟件團伙是指 Shutterfly.com 還是其他網站。

Shutterfly 聲明如下

Shutterfly, LLC 部分網絡最近經歷了勒索軟件攻擊。這一事件沒有影響到我們的 Shutterfly.com、Snapfish、TinyPrints 或 Spoonflower 網站。然而，我們的 Lifetouch 和 BorrowLenses 業(yè)務、Groovebook、制造和一些企業(yè)系統(tǒng)的部分內容已經出現(xiàn)了中斷。我們聘請了第三方網絡安全專家，通知了執(zhí)法部門，并一直在夜以繼日地工作以解決這一事件。

作為我們正在進行的調查的一部分，我們也在評估任何可能受到影響的數(shù)據(jù)的全部范圍。我們不存儲 Shutterfly.com、Snapfish、Lifetouch、TinyPrints、BorrowLenses或Spoonflower客戶的信用卡、金融賬戶信息或社會安全號碼，因此這些信息在此次事件中沒有受到影響。然而，了解可能受到影響的數(shù)據(jù)的性質是一個關鍵的優(yōu)先事項，該調查正在進行。我們將繼續(xù)提供適當?shù)母隆?/p>

- Shutterfly。

雖然Shutterfly表示沒有披露任何財務信息，但BleepingComputer被告知，其中一張截圖包含了信用卡的最后四位數(shù)字，所以目前還不清楚是否有進一步的、更令人擔憂的信息在這次攻擊中被盜。