在2025年8月8日，美國藥物研究公司Inotiv（一家專注於藥物開發和動物測試的製藥服務供應商）披露遭受勒索軟體攻擊。這起事件迅速成為近期資安界的焦點，凸顯了醫療和製藥產業對網路威脅的脆弱性。根據公開報告，攻擊者是知名的Qilin勒索軟體集團，他們聲稱竊取了176 GB的敏感資料，包括公司內部文件、客戶資訊和研究數據。Inotiv在向美國證券交易委員會（SEC）的申報中確認，此攻擊導致部分系統被加密，影響了資料儲存和業務應用的存取，造成營運中斷。公司立即啟動應變措施，包括隔離受影響系統、聘請外部專家調查，並通知相關當局和潛在受影響方。目前，Inotiv表示已恢復大部分系統，但調查仍在進行中，尚未確認是否有資料外洩或支付贖金。
這起攻擊的背景是Qilin集團以針對醫療和金融機構聞名，他們通常透過釣魚郵件、軟體漏洞或供應鏈弱點入侵系統。一旦得手，便加密受害者資料並要求贖金，否則威脅公開或出售竊取資訊。在Inotiv案中，攻擊導致公司暫停部分研究活動，可能延遲藥物開發進程，並帶來法律和聲譽風險。據估計，此類勒索軟體攻擊在2025年已造成全球數十億美元損失，醫療產業特別易受影響，因為其資料高度敏感，涉及患者隱私和知識產權。Inotiv的股價在事件曝光後一度下跌，凸顯資安事件對企業的即時衝擊。
這起事件提醒我們，勒索軟體攻擊不僅是技術問題，還涉及人為因素和供應鏈風險。攻擊者可能利用遠端存取工具或未修補的漏洞進入網路，然後橫向移動擴大損害。Inotiv雖未詳細透露入侵途徑，但類似案例常見於員工點擊惡意連結或使用弱密碼。
如何防範勒索軟體攻擊
要防範此類事件，個人和企業可採取多層防護策略，以下是關鍵建議：
1. 定期備份資料並測試恢復：實施3-2-1備份規則（3份備份、2種媒體、1份離線）。確保備份不受攻擊影響，並定期演練恢復程序，避免支付贖金時陷入被動。Inotiv事件中，若有可靠備份，可加速系統復原。
2. 使用多因素認證（MFA）和強密碼：啟用MFA於所有帳戶，特別是遠端存取和雲端服務。避免重複使用密碼，並使用密碼管理器。Qilin集團常利用弱認證入侵，這是基本防線。
3. 保持軟體和系統更新：及時修補作業系統、應用程式和防火牆漏洞。啟用自動更新，並監控已知漏洞（如CVE資料庫）。許多勒索軟體透過零日漏洞傳播，及時的修正檔可有效阻斷入口。
4. 員工教育與訓練：定期進行資安意識培訓，教導辨識釣魚郵件、惡意附件和社交工程攻擊。模擬攻擊演練可提升警覺性。Inotiv案可能涉及人為疏失，教育是預防關鍵。
5. 部署先進防護工具：安裝端點偵測與回應（EDR）系統、防毒軟體和入侵偵測系統。使用AI驅動的威脅狩獵工具監控異常行為。企業可考慮零信任架構，限制內部存取權限。
6. 網路分段與監控：將網路分為區段，防止攻擊橫向擴散。實施24/7監控，使用SIEM（安全資訊與事件管理）工具偵測可疑活動。Inotiv的系統加密顯示分段不足的風險。
7. 制定事件回應計畫：建立IR（事件回應）團隊和計畫，包括通報程序、法律顧問和保險。及早偵測可將損害最小化。
8. 供應鏈安全審核：評估第三方供應商的資安水平，避免間接風險。醫療產業如Inotiv常與合作夥伴聯繫，需確保整個生態安全。
實施這些措施可大幅降低風險，但資安是持續過程，需定期審核。根據專家估計，2025年勒索軟體攻擊將持續增長，預防勝於治療。個人用戶也可應用類似原則，如避免點擊不明連結。總之，這起事件強調資安投資的重要性，否則後果不堪設想。
想了解更多產品資訊，請連至官網https://www.neithnet.com/zh/，或直接與NEITHNET資安專家聯繫：info@neithnet.com
