過去五天,美國(guó)加州一家房源掛牌服務(wù)提供商遭遇網(wǎng)絡(luò)攻擊,導(dǎo)致全國(guó)各地房屋買家、賣家、房地產(chǎn)經(jīng)紀(jì)人和房源網(wǎng)站業(yè)務(wù)受阻。該公司提供一項(xiàng)關(guān)鍵在線工具,幫助房地產(chǎn)專業(yè)人士掛牌房源、查看待售房源、追蹤掛牌房源。
這次攻擊始于上周三(8月9日),襲擊對(duì)象是位于加州的軟件和服務(wù)提供商Rapottoni公司。該公司為加州乃至全美各地區(qū)房地產(chǎn)集團(tuán)提供多重房源掛牌服務(wù)(也叫MLS),房地產(chǎn)經(jīng)紀(jì)人可以實(shí)時(shí)獲取各類房屋的銷售數(shù)據(jù),包括即將入市的房屋、購(gòu)房報(bào)價(jià)以及已入市房屋的銷售信息。多重房源掛牌服務(wù)在買家與賣家、經(jīng)紀(jì)人和房源掛牌網(wǎng)站之間架起了重要橋梁。
公司遭受勒索軟件攻擊,持續(xù)多天系統(tǒng)仍未恢復(fù)
弗雷斯諾房地產(chǎn)經(jīng)紀(jì)協(xié)會(huì)主席Brian Domingos在周一表示,Rapottoni公司在8月9日遭受黑客攻擊,持續(xù)多天后服務(wù)器仍然處于離線狀態(tài)。
加州索諾瑪縣房地產(chǎn)經(jīng)紀(jì)人Peg King在上周五向客戶發(fā)出電子郵件,寫道:“如果你經(jīng)常在房地產(chǎn)網(wǎng)站上刷新頁面,你可能已經(jīng)注意到,過去幾天里這些網(wǎng)站活躍度明顯降低。上周三以來,全國(guó)范圍內(nèi)的房地產(chǎn)多重房源掛牌服務(wù)系統(tǒng)一直無法使用,因?yàn)橹饕亩嘀胤吭磼炫品?wù)提供商Rapattoni公司遭受了一次大規(guī)模網(wǎng)絡(luò)攻擊。這意味著房地產(chǎn)市場(chǎng)無法掛出新房源、修改價(jià)格、標(biāo)記房源狀態(tài)(待售/在售/已售),或列出可帶看日期。”
據(jù)辛辛那提市WCPO電視臺(tái)報(bào)道,Rapattoni公司代表向各地區(qū)多重房源掛牌服務(wù)提供商發(fā)送備忘錄,寫道“正如我們先前通報(bào)所說,Rapattoni的生產(chǎn)網(wǎng)絡(luò)受到了網(wǎng)絡(luò)攻擊。我們正不分晝夜,努力采取措施,盡快恢復(fù)系統(tǒng)。我們也在積極調(diào)查事件的性質(zhì)和范圍。我們高度重視所掌握信息的機(jī)密性、隱私性和安全性。我們將所有技術(shù)資源都投入其中。目前,恢復(fù)時(shí)間暫時(shí)還不能確定。但是,我們將繼續(xù)發(fā)布最新通告,讓您了解我們的應(yīng)對(duì)措施。”
Rapattoni公司在上周日披露:“我們?cè)诶^續(xù)調(diào)查這次網(wǎng)絡(luò)攻擊的性質(zhì)和范圍。這次攻擊導(dǎo)致系統(tǒng)中斷。我們正在不懈努力,全力恢復(fù)系統(tǒng)。我們所有可用的技術(shù)人員都在周末加班工作,直到問題解決為止。目前,恢復(fù)時(shí)間暫時(shí)還不能確定。但是,我們將繼續(xù)發(fā)布最新通告,讓您了解我們的應(yīng)對(duì)措施。”
雖然Rapattoni公司將此事稱為網(wǎng)絡(luò)攻擊,但媒體普遍報(bào)道這是一次勒索軟件攻擊。比如房地產(chǎn)信息網(wǎng)站Inman報(bào)道稱,勒索軟件攻擊是導(dǎo)致系統(tǒng)中斷的原因。Inman援引Rapattoni向其客戶發(fā)送的消息,稱聯(lián)邦當(dāng)局正在展開調(diào)查,其保險(xiǎn)公司正在與“勒索軟件個(gè)體”進(jìn)行協(xié)商。
美國(guó)數(shù)十萬房產(chǎn)經(jīng)紀(jì)人工作受影響
這次攻擊影響了全美數(shù)十萬名多重房源掛牌服務(wù)會(huì)員經(jīng)紀(jì)人。到目前為止,Rapattoni尚未公布關(guān)閉事件的具體類型或其他細(xì)節(jié),也沒有說明個(gè)人信息是否遭到了泄露。
這次系統(tǒng)中斷明確提醒大家,一旦重要服務(wù)被黑,大批依賴這項(xiàng)服務(wù)的人員或企業(yè)將面臨現(xiàn)實(shí)干擾。
人們紛紛采取各種措施以減少影響,房地產(chǎn)經(jīng)紀(jì)人Peg King在一封電子郵件中寫道:“我們被迫多開面對(duì)面會(huì)議,在會(huì)上分享新掛牌房源、降價(jià)信息、買家需求等等。當(dāng)然,針對(duì)個(gè)人客戶,我們也會(huì)打電話談這些事情。”
“根據(jù)Rapattoni官網(wǎng),至少有34個(gè)來自12個(gè)州的其他房地產(chǎn)組織訂閱了該公司的實(shí)時(shí)信息服務(wù)。除了弗雷斯諾房地產(chǎn)經(jīng)紀(jì)協(xié)會(huì),此次攻擊還影響了加州多重房源掛牌服務(wù)系統(tǒng),系統(tǒng)會(huì)員包括貝克斯菲爾德、灣區(qū)房地產(chǎn)信息服務(wù)、舊金山房地產(chǎn)經(jīng)紀(jì)協(xié)會(huì)等。弗雷斯諾房地產(chǎn)經(jīng)紀(jì)協(xié)會(huì)以及許多其他受影響的多重房源掛牌服務(wù)系統(tǒng)正在尋找解決方案。Brian Domingos表示,“我們正在手動(dòng)將新房源和可帶看日期提交給弗雷斯諾房地產(chǎn)經(jīng)紀(jì)人協(xié)會(huì)人員,他們會(huì)每小時(shí)更新信息,向員經(jīng)紀(jì)人提供最新信息。”他還寫道。
BAREIS是一家經(jīng)紀(jì)人擁有的多重房源掛牌服務(wù)商,專門為北加州房地產(chǎn)專業(yè)人士提供服務(wù)。BAREIS總裁兼首席執(zhí)行官KB Holmgren表示,8月8日以來,他們提供的多重房源掛牌服務(wù)數(shù)據(jù)沒有更新。她還沒有收到Rapattoni關(guān)于何時(shí)會(huì)更新數(shù)據(jù)的消息。
KB Holmgren寫道,“BAREIS已經(jīng)采取了許多變通方法,讓會(huì)員保持信息暢通。比如讓會(huì)員訪問包含其所在縣多重房源掛牌數(shù)據(jù)的備選數(shù)據(jù)庫。我們已經(jīng)建立了臨時(shí)系統(tǒng),用于發(fā)布新房源、可帶看日期和經(jīng)紀(jì)人參觀活動(dòng)。”
并不是所有地區(qū)的房源掛牌服務(wù)都受到影響,因?yàn)橐恍┑貐^(qū)的數(shù)據(jù)供應(yīng)商并不是Rapattoni。全美范圍內(nèi)有數(shù)百家多重房源掛牌服務(wù)商。數(shù)據(jù)顯示,Rapattoni提供了其中約5%的服務(wù)。如果未來幾天內(nèi)無法恢復(fù)服務(wù),這次系統(tǒng)中斷可能會(huì)給經(jīng)紀(jì)人、買家、租戶和賣家造成更嚴(yán)重的影響。
參考資料:https://arstechnica.com/security/2023/08/5-days-on-cyberattack-on-data-provider-stymies-realty-markets-throughout-the-us/
來源:安全內(nèi)參