标签： XQUIC

近几年，航运业遭遇网络诈骗和黑客袭击并遭受巨额损失的案例可谓不在少数并呈上升趋势。达飞再次遭受网络攻击！日前，全球第三大班轮公司法国达飞轮船再一次遭遇了网络袭击！这是该公司距离上次重大攻击事件（自2020年9月份遭受黑客攻击）仅不到一年时间再次受到类似攻击，据悉，本次网络袭击导致部分客户信息泄露！这家法国集装箱航运公司对客户发布公告：有限客户信息数据泄露，涉及姓名、雇主、职位、电子邮件地址和电话号码。CMA CGM表示，其IT团队已立即开发并安装了安全补丁。据英国《劳氏日报》(Lloyd's list)称，实施攻击的黑客发送了一封电子邮件，声称他们入侵了该运营商的数据库，获取了49.9万名客户的信息。黑客还要求达飞支付“赎金”但已被拒绝。据悉黑客声称要在未来一周内公布该集团的整个客户数据库，他们想让全世界意识到大公司是多么不关心客户个人数据。并称这家法国班轮公司在保护客户数据方面做得很差。HFW全球航运主管Paul Dean表示：“每天都船舶事故发生，在截至2020年的最近三年内，对航运业的网络攻击增加了900%。每10秒就有一次勒索软件攻击。”Dean在最近一次网络攻击发生前的一次网络研讨会上表示，集装箱航运比其他行业更容易受到袭击。“因为网络攻击，发生在Golden Ray上的事故（安全程序不足是导致该轮倾覆的罪魁祸首）很容易发生在集装箱船上；冷藏箱和加压容器也同样容易受到攻击。就冷藏箱而言，黑客可能对食品不感兴趣，但可能对化学品和危险品感兴趣。”“你可以想象配载图被修改，集装箱被放在错误的地方的后果。”CMA CGM是全球第三大班轮公司——包括马士基、MSC和中远海运在内的四大班轮公司近年来都遭受了黑客攻击，导致了巨额损失。ONE发布诈骗警告！近日，ONE官网发布了一则网络钓鱼警报公告。该公告提到，有网络诈骗分子滥用ONE名称，通过电子邮件向ONE的客户进行诈骗。ONE在公告中解释称，这些诈骗邮件在“@mail.com”等域名前，均使用了“one-line”的名称。同时，钓鱼诈骗者声称自己是ONE的员工，并发布假的银行账户信息，声称ONE银行账户信息已变更。目前有骗子冒充船公司，高仿船公司邮箱，通知客户银行账户信息发生变化！请大家务必注意️！船公司一般不会轻易更换银行账户，如果有变化请务必关注官方公告并要电话核实！提高警惕HMM在今年6月15日发布的一份声明中证实，其在6月12日发现了一个未知安全漏洞，导致该公司在某些地区的电子邮件系统受到限制。不过HMM称，没有发现任何信息或数据泄漏，并且大部分损坏数据已经修复。幸运的是，除电子邮件系统外，HMM的其他系统和功能正常运行，包括订舱和文档处理等。HMM强调，将加强安全检查，并采取必要的保护措施。今年5月，继美国殖民输油管道(Colonial Pipeline)遭到网络攻击后，保险公司提出了船东可能成为黑客下一个目标的担忧。网络保险提供商Shoreline首席执行官thomasbrown此前表示，航运之所以成为目标，部分原因在于它是一项交易性很强、需要支付大笔款项的业务。他说：“船运公司现在正成为网络犯罪分子有针对性、高价值的目标。确切的说，航运公司是网络犯罪的头号目标。”其实这不是航运业首次遭遇黑客攻击，2017年的马士基、2018年的中远海、2020年4月的MSC都曾经历过，以及2020年9月世界第三大班轮运营商法国达飞(CMA CGM)，遭受了破坏性的网络攻击，导致其电子商务网络瘫痪。袭击发生后，这家集装箱巨头花了大约两周时间才恢复运营其订舱门户网站。该公司公司遭到了一种名为Ragnar Locker的勒索软件的攻击，该软件对计算机文件进行加密，使其无法使用，直到受害者支付恢复访问的费用。全球航运四巨头四年内皆遭网络攻击重创2017年6月，全球最大航运公司(丹麦)马士基（MSK）被NotPetya勒索软件-数据被删除停摆数周，迫使其重装4000台服务器，45000台电脑。因“严重的业务中断”而造成高达3亿美元(20亿人民币)的损失。全球最大航运公司马士基2020年4月，全球第二大航运公司地中海航运（MSC）受到未知的恶意软件攻击，导致其数据中心瘫痪数日。全球第二大航运公司地中海航运2020年9月28日，全球第三大航运公司达飞轮船（CMA CGM）受到勒索软件攻击；28日，达飞官网瘫痪无法打开，旗下众多全球网站也都陷入了瘫痪，无法正常提供服务；达飞发布公告：正在处理影响外围服务器的网络攻击。上海，深圳和广州的中国分支机构遭到Ragnar Locker勒索软件的攻击之后，该公司临时暂停了其全球货运集装箱预订系统。随后达飞官网同时公布了订舱替代方案和临时流程。全球第三大航运公司达飞轮船2018年7月，全球第四大航运公司中远海运集团（COSCO）遭遇勒索软件使恶意攻击活动中断了数周之久。全球第四大航运公司中远海运（来源：海运网）

阿里正式开源自研 XQUIC：已服务手淘上亿用户，网络耗时降低超 20%

 2022年1月14日

作者 | 褚杏娟 采访嘉宾 | 喵吉 1 月 7 日，阿里巴巴淘系技术团队主导自研的 IETF QUIC 标准化协议库 XQUIC 正式开源，其中多路径传输能力与达摩院 XG 实验室联合研发。XQUIC 采用了目前应用较为广泛的 Apache License 2.0 许可证，并将代码托管在 GitHub 上。 XQUIC 项目链接：https://github.com/alibaba/xquic ...

 栏目: 业界  Tagged: , , , ,