ShadowByt3$ 勒索软件攻击农业数据平台 Cropwise
名为 ShadowByt3$ 的勒索软件组织声称对 Cropwise 的网络攻击负责。Cropwise 是由先正达集团（Syngenta Group）运营的精准农业平台，该集团是全球最大的农业综合企业之一。据报道，此次攻击涉及数据窃取和勒索要求，引发了对农业技术系统安全性的严重担忧，这些系统持有敏感的操作和客户数据。
此次事件是近期接连发生的多起勒索软件攻击声称之一，不同的组织将目标对准了从美国大型蘑菇经销商到财富管理公司的各类企业。这一模式表明，勒索软件的生态系统正变得日益猖獗，任何行业，包括农业科技，都无法幸免。
关于 Cropwise 攻击事件的已知信息
Cropwise 是一个数字农艺平台，收集并处理详细的农场层面数据，包括田间地图、种植计划、产量记录和农艺建议。这类平台所持有的数据不仅具有操作敏感性，还可能包含依赖该服务的农民和农业企业的个人信息。
ShadowByt3$ 此前曾声称对其他机构发动过攻击，包括据报道发生在佐治亚大学的一起事件，这表明该组织正在积极扩大其目标范围。对 Cropwise 的攻击遵循了现在耳熟能详的操作流程：渗透目标网络，窃取有价值的数据，加密系统，并以公开数据的威胁为后盾发出勒索要求。
目前，Cropwise 攻击事件中受波及数据的完整范围尚未得到公开确认。总部位于瑞士的先正达集团在撰写本文时尚未发布详细的公开声明。
更大范围的勒索软件攻击浪潮
Cropwise 攻击事件并非孤立发生。大约在同一时期，Akira 勒索软件组织声称攻击了美国财富管理公司 Moorman Harting，威胁要泄露敏感的财务和个人客户记录。另外，据报道，美国最大的鲜蘑菇销售商 Monterey Mushrooms 也成为了勒索软件攻击的受害者。另一个未具名的组织声称，在一次无关的泄露事件中获取了超过 300 名客户的护照数据。
这一系列攻击突显了安全专业人士多年来一直在强调的一点：勒索软件运营已经产业化。各组织以分工结构运作，有时出租勒索软件即服务的基础设施，而其他组织则负责谈判和发布被盗数据。其结果是一个高数量、跨行业的威胁环境。
正如 IBM 意大利子公司遭入侵事件与中国网络行动相关 等事件中所见，老练的威胁行为者常常将数据盗窃与系统入侵相结合，使得恢复过程远比简单恢复加密文件更为复杂。
这对你意味着什么
如果您是在农业技术领域经营的企业，或是任何聚合敏感操作数据的行业，Cropwise 事件直接提醒了人们，这些平台已成为勒索软件攻击的诱人目标。精准农业数据的价值超越了平台本身；它代表着数千农场经营者的竞争情报和个人信息。
对于 Cropwise 等平台的个人用户而言，当务之急是个人或企业数据是否在被窃取的数据之列。在先正达或 Cropwise 提供详细的泄露通知之前，用户应假定其数据可能面临风险，并监控任何涉及其农业经营活动的异常账户活动或网络钓鱼尝试。
处理大量客户数据的组织还应意识到，暗网监控服务正越来越多地被用于追踪被盗数据集是否出现待售或被勒索软件组织发布。这并非消极的担忧；一次泄露事件中泄露的数据往往会助长针对其他目标的定向攻击。
风险并不仅限于私营企业。正如对 国家关联的 APT 威胁及其手段 的报道所强调的那样，即使是资源充足的组织也面临着持续且不断演变的入侵技术。勒索软件组织已经采用了历史上与国家支持的间谍活动相关的横向移动和数据暂存战术。
此次攻击后的可行措施
面对此类攻击，企业和个人应考虑以下事项：
- 网络分段至关重要。 勒索软件通过在被连接的系统中横向移动来传播。将敏感数据环境与一般业务网络隔离，可以限制任何单次入侵的波及范围。
- 监控数据泄露。 如果您或您的企业使用了 Cropwise，请留意先正达的通知，并考虑使用泄露监控服务来检查您的数据是否出现在网上。
- 审查第三方平台风险。 农业、金融和医疗保健领域的 SaaS 平台代表用户持有大量数据。企业应在启用服务前，询问供应商的事故响应计划及数据处理实践。
- 保持凭据独立。 如果您在不同平台重复使用密码，一项服务的泄露便会让所有其他服务面临风险。请使用密码管理器，并尽可能启用多因素认证。
- 制定响应计划。 勒索软件事件发展迅速。预演过事故响应流程的组织能够更快恢复，遭受的数据损失也更少。
ShadowByt3$ 对 Cropwise 的攻击是一个尖锐的提醒，即勒索软件组织并不局限于医院或金融机构等显而易见的高价值目标。精准农业平台及其代表农民和农业企业持有的敏感数据，现已明确成为攻击目标。对于任何处理客户信息的组织而言，保持信息灵通并主动采取数据保护措施，已不再是可以选择的事项。
