正在新聞熱點(diǎn)組
9月4日,廣西南寧。以及河南等多地商戶反映稱打印機(jī)打出的小票充滿惡意攻擊話語。相關(guān)內(nèi)容顯示整張小票全是辱罵客戶并催促充值的信息。中午打印機(jī)回應(yīng)稱,攻擊者通過漏洞向用戶打印機(jī)推送數(shù)百萬條垃圾信息,波及上千家商戶。公司已在1小時(shí)內(nèi)緊急修復(fù)漏洞并報(bào)警,警方正在調(diào)查處理中。
商戶黃女士稱,她的賬戶沒有欠費(fèi),打印出來全是攻擊的話語,詢問中午打印機(jī)的售后,對方告知她,是公司服務(wù)器被攻擊了。
9月5日,中午打印機(jī)工作人員告訴《正在新聞》,事件起因系離職員工賬號未能及時(shí)清理,密碼意外泄露所致。該公司內(nèi)部規(guī)定每季度更換一次密碼,但因未到更換周期,未能及時(shí)發(fā)現(xiàn)隱患。攻擊者利用這一通道持續(xù)發(fā)送海量信息,導(dǎo)致服務(wù)器短時(shí)間內(nèi)嚴(yán)重過載。
“刪除速度遠(yuǎn)跟不上涌入量,”該工作人員表示,“我們立即切斷了第三方推送通道,逐步清理數(shù)據(jù)庫積壓數(shù)據(jù),直至22時(shí)30分才完全恢復(fù)系統(tǒng);公司是國內(nèi)打印機(jī)行業(yè)的知名品牌,運(yùn)營6年來首次遭遇如此大規(guī)模攻擊。”
事件發(fā)生后,該公司立即向警方報(bào)案,網(wǎng)安支隊(duì)迅速介入取證。公司方面稱,警方正在進(jìn)一步調(diào)查中,正式立案回執(zhí)將于近日出具。截至發(fā)稿前,系統(tǒng)已完全恢復(fù)正常運(yùn)轉(zhuǎn)。