Kaseya 供应链勒索数据泄露事件

2021年7月，远程IT管理与监控软件供应商卡西亚（Kaseya）遭到臭名昭著的 REvil（Sodinokibi）勒索软件黑客组织实施的大规模供应链网络攻击。攻击者利用了 Kaseya VSA 平台中的未公开零日（zero-day）身份验证漏洞，向管理服务器推送伪装成官方补丁的勒索恶意载荷。此次攻击迅速扩散至约60家IT管理服务提供商（MSP），并波及全球逾1,500家下游企业与商户系统导致数据被强行加密，黑客团伙开出了高达7,000万美元的天价赎金要求。