日本最大财险公司遭勒索软件攻击：保险行业已成为主要攻击目标

• 日本国内收入最高的的财险集团东京海上披露称，新加坡分公司遭到了勒索软件袭击；
• 今年已有多家大型保险公司遭到勒索软件毒手，REvil勒索软件团伙的一名代表表示，保险公司已经成为勒索攻击者眼中极具吸引力的目标。

日前，日本跨国保险公司东京海上控股（Tokio Marine Holdings）披露称，新加坡分公司新加坡东京海上保险（TMiS）遭受勒索软件攻击。

该公告于本周初发布，除了披露应对措施之外，公告中几乎没有任何事件细节。

攻击影响不大

作为日本国内收入最高的财产与意外伤害保险集团，东京海上无疑是网络犯罪分子眼中极具吸引力的目标。他们也一直在寻求可行漏洞，希望从东京海上的客户身上榨取收益。

东京海上指出，此次勒索软件攻击主要影响的是其新加坡东京海上保险分部，集团在新加坡国内的其他公司并未受到波及。

目前还不清楚攻击发动于何时、如何展开，也不明确具体造成了怎样的后果。但新加坡分部在发现问题后立即实施了网络隔离，并向当地政府机构发出通报。

母公司则表示，目前可以“确认没有迹象表明集团的任何客户信息或机密信息遭到泄露。”

目前，大部分勒索软件攻击事件也伴随有数据泄露问题，越来越多的攻击者会在加密之前从受害者网络中窃取敏感文件。

然而，东京海上已经引入第三方机构开展系统分析并评估攻击影响。

该公司在官方网站上以日文及英文通报披露了此次事件，就并“造成的一切不便及担忧”向广大客户致歉。

保险公司成主要攻击目标

外媒CyberScoop的Tim Starks表示，东京海上是本周第二家宣布遭受网络攻击的保险企业。周一，Ryan Specialty Group表示今年4月曾检测到部分员工账户遭到未授权访问。

此外，今年年初还有其他几家大型保险公司沦为勒索软件攻击的受害者。

今年3月，美国第七大商业保险公司CNA Financial Corporation遭遇Phoenix CrypotoLocker勒索软件攻击，攻击方还窃取了包含客户信息的文件。

今年5月，Avaddon勒索软件团伙攻击了AXA在泰国、马来西亚、香港及菲律宾的多家分支机构，并宣称成功窃取到3 TB数据。

在早些时候，REvil勒索软件团伙的一名代表还接受了Recorded Future情报分析师Dmitry Smilyanets的采访，并坦言保险公司已经成为勒索攻击者眼中极具吸引力的目标。

这位代号“未知”（Unknown）的代表宣称，保险公司是“最鲜嫩多汁的美味”。他们可以通过黑客攻击触及保险公司的客户群体，并以客户为要挟向保险企业施压。

“没错，他们是最鲜嫩多汁的美味。最好的办法是先入侵保险公司，触及他们的客户群体并据此收集针对性的攻击方式。在整理好策略之后，即可向保险企业发动冲击。”

--Unknown, REvil团伙代表

参考来源：BleepingComputer.com