Steelcase是外企白領和996上班族耳熟能詳的辦公家具品牌,作為全球最大的辦公家具制造商,Steelcase擁有13,000名員工,2020年營收有望達到37億美元。
近日,在向美國證券交易委員會(SEC)提交的8-K表格中,Steelcase透露他們于2020年10月22日遭遇網絡攻擊。
具體來說,Steelcase遭受了勒索軟件攻擊,并迫使他們關閉網絡以遏制攻擊的蔓延。
網絡安全行業的一位消息人士上周透露,攻擊Steelcase的勒索軟件團伙剛剛完成對UHS和法國IT巨頭Sopra Steria的攻擊,后者尚未從攻擊中恢復,攻擊者同樣成功加密了Steelcase的設備和數據。
對UHS、Sopra Steria和Steelcase的攻擊都利用了BazarLoader或TrickBot感染的設備作為跳板(上圖),為Ryuk Ransomware攻擊者提供遠程訪問,后者隨后入侵了網絡的其余部分并部署了Ryuk勒索軟件。
除了被迫關閉網絡外,目前還不清楚Steelcase有多少設備被加密或業務運營是否受到影響。