美国数百家牙科诊所依赖的备份公司遭到勒索软件攻击

专门提供牙科诊所线上备份服务的Digital Dental Record与其IT供应商PercSoft在8月27日宣布，他们所使用的云计算管理软件在8月26日遭到勒索软件的攻击，黑客加密了诊所客户存放在该平台上的数据，导致客户无法再访问病患的X光片等数据。

Digital Dental Record所推出的DDS Safe服务提供牙科处方签、牙齿的表格/图表或X光片等文件的备份服务，还大打广告说采用DDS Safe能够避免牙科诊所沦为勒索软件攻击的受害者，没想到自己就沦陷了。

其实遭到勒索软件攻击的是Digital Dental Record的IT服务供应商PerCSoft，但PerCSoft负责了DDS Safe的远程管理云计算平台。

美国威斯康辛州的牙医协会也发布了声明，指出约有400家牙科诊所因该攻击事件，而无法访问它们存放在DDS Safe的电子文件。

Digital Dental Record与PercSoft正在努力回复客户的数据，不过根据安全博客Brian Krebs的报导，这两家企业是借由支付赎金来取回文件，并讽刺提供备份服务的公司竟然自己没备份。

不过，支付赎金也许是最缓存回客户文件的方法之一。Digital Dental Records在8月26日遭到勒索软件的攻击，在27日就拿到了解密密钥。

另一方面，此次感染DDS Safe的勒索软件为近来颇受瞩目的Sodinokibi，网络安全企业Cybereason是在今年4月发现Sodinokibi的存在，进一步分析之后认为它的作者与GandCrab的作者是同一个，GandCrab曾是全球感染力最强的勒索软件，在高峰时期拥有40%的占有率，并在大赚20亿美元之后于今年中宣布收山。

Sodinokibi主要的感染途径为开采服务器漏洞，也会借由网络钓鱼或是攻击组件展开攻击，攻击范围则从亚洲地区蔓延到欧美，且只诞生4个多月便已成为全球第四大最常见的勒索软件。