Shutterfly遭Conti勒索軟件攻擊，部分服務中斷

12月26日，Shutterfly發布了一篇關于網絡安全事件的聲明，稱其最近遭到了Conti勒索軟件的攻擊，部分業務中斷。據稱Conti加密了Shutterfly數千臺設備并竊取了數據以實施勒索，Shutterfly目前還在評估受到影響的數據范圍。

Shutterfly是總部位于美國的一家圖片分享服務商，主打在線照片沖印。Shutterfly的在線照片存儲是世界上最大的，擁有70PB的數據，約16億張圖片。

據報道，本次攻擊始于約兩周前。Conti勒索軟件團伙聲稱已經加密了4000多個設備和120個VMware ESXi服務器。并且Conti創建了一個Shutterfly數據泄露頁面，其中包含據稱是從Shutterfly盜取的文件的截圖，威脅道若不支付贖金就將公開這些文件，以此向Shutterfly勒索數百萬美元的贖金。

這些截圖包括法律協議、銀行和商家賬戶信息、企業服務的登錄憑據、電子表格（似乎是客戶信息，包含信用卡最后四位數字）等，Conti還聲稱擁有Shutterfly商店的源代碼，但不知其所指是Shutterfly.com還是其他網站。Shutterfly稱此攻擊事件并未影響其Shutterfly.com、Snapfish、TinyPrints或Spoonflower網站，但其部分Lifetouch和BorrowLenses業務、Groovebook、制造和企服系統正處于中斷狀態。目前尚未看到Shutterfly與勒索軟件團伙談判的相關消息。

Conti是目前最有名氣的勒索軟件團伙之一，據稱其成員為俄羅斯人，其使用的惡意軟件包括Ryuk、TrickBot、BazarLoader等。勒索軟件團伙常見的形式為核心團隊開發勒索軟件、維護付款和數據泄露站點，并與受害者協商。而破壞公司網絡、竊取數據和加密設備此類工作則會招募“附屬機構”進行操作，收益通常三七或者二八分，七成是附屬機構的。

美國網絡安全和基礎設施安全局CISA和聯邦調查局FBI曾表示，他們觀察到400多起Conti針對美國組織以及國際企業的勒索軟件攻擊。FBI認為Conti至少與對美國的290個機構的攻擊有關。