上周，俄罗斯的Caesers赌场和MGM Las Vegas连锁赌场接连遭受勒索攻击，其中一家已经支付了赎金，另一家仍面临运营中断。

本月早些时候，Caesers遭遇攻击后，被勒索团伙窃取了其忠诚度计划数据库。该数据库包含客户的驾驶执照号码和社会保障号码，为了防止数据泄露，凯瑟斯支付了高达1500 万美元的赎金要求。

随后，MGM度假村也遭遇勒索软件攻击，导致其赌场出现大规模中断，例如ATM 机和信用卡机无法工作、客人锁住了酒店房间、老虎机无法工作等。

后来证实，这次攻击是由BlackCat/ALPHV勒索软件行动的附属机构“Scattered Spider”发起的。在勒索软件团伙数据泄露网站的一份长篇声明中，威胁行为者声称已获得对公司网络的完全访问权限，并最终加密了100 台VMware ESXi服务器。

在当下，数据安全对于现代企业来说，已经成为至关重要的发展引擎。一旦遭受到黑客或勒索软件的攻击，企业可能会面临巨大的损失，不仅因为赎金的支付，还有可能导致运营中断、客户信任的破裂以及品牌形象受损等后果。因此，保护企业数据的安全性显得尤为紧迫。

针对此类情况，云祺科技为虚拟机数据保护提供了详细专业的云祺防勒索病毒解决策略——云祺容灾备份系统为企业级用户提供高效的数据备份、异地副本、数据归档上云及数据归档等功能，全方位提供数据保护解决方案。对于RPO要求较高的用户，云祺可提供RPO约等于0的实时备份保护和应急接管。同时提供瞬时恢复功能，在秒级时间内恢复业务运行，实现业务更快的恢复。

1、瞬时恢复功能——助力企业级业务系统保护

面向企业级业务系统场景，当用户被勒索病毒攻击后，用户可选择云祺容灾备份系统已备份的安全的虚拟机备份点数据，利用瞬时恢复快速挂载给正常的业务平台，达到快速恢复业务系统的目的，无需向勒索方提供赎金即可安全恢复备份业务。

2、文件保护功能——轻松应对海量文件场景

面向海量文件场景，用户可采用云祺容灾备份系统的文件保护功能，可自定义的文件同步过滤规则，自动检查文件的合法性，当文件类型被修改或文件被加密时能够及时发现，屏蔽被勒索病毒修改后的文件。不会同步变化数据到备份服务器，从而达到防止勒索病毒攻击的目的。

Caesers赌场和MGM Las Vegas连锁赌场的勒索攻击事件给我们敲响了警钟，提醒每个企业都要高度重视数据安全保护这项工作。而及时部署云祺容灾备份系统建立有效备份容灾机制，在遇到勒索攻击等情况时，企业可以更好地保护数据安全，守护核心资产，最大程度减少不必要的损失。

关注云祺，获取更多精彩信息。