Dish客户在勒索软件攻击几周后仍然面临服务中断

Dish Network 服务中断问题持续发酵

主要内容

Dish Network 的客户仍在与服务中断及技术故障作斗争，距其卫星电视巨头遭受勒索软件攻击已过去一个月。虽然公司已恢复部分系统，但许多客户仍面临诸多不便，尤其在支付和客户服务方面。行业专家警告，如果问题得不到及时解决，可能会导致客户流失。

Dish Network 于 2 月 23 日遭遇了一起持续多天的 服务中断，对其客户服务和计费功能造成了严重影响。在 2 月 28 日的美国证券交易委员会SEC备案中，Dish 确认此次中断是由于网络攻击所致，这可能导致客户数据泄露。

Dish 此后并未进一步公开事件调查的进展，但在周三发布的一份 声明 中表示，系统完全恢复仍需“稍微再花一点时间”。

尽管声明提到支付系统已恢复，呼叫中心的接听能力每日不断提升，但许多客户仍然反映他们在支付和联系客户服务方面存在问题。尤其是在 Dish 官方的 Twitter 账号下，客户们表达了他们对联系客服时间过长的失望，许多用户希望解决登录问题、进行账单支付或取消订阅。

“这太疯狂了，” 一位客户在 3 月 18 日 发推文 表示她的估计通话等待时间为 855 分钟。

SC Media 于 3 月 24 日东部时间下午 1 点拨打了客户服务电话，自动语音提示告知该中心正经历高通话量，预计等待时间为 80 分钟。

Dish 的一位发言人在周五晚间向 SC Media 发出的声明中提到，公司已恢复“许多系统”，包括其网站、客户服务功能、自助服务应用程序和支付系统。然而，关于系统何时能完全修复及有多少客户数据受到影响的问题并未得到直接回应。

GuidePoint Security 咨询团队的 GRIT 主要分析师 Drew Schmitt 表示，大多数大型组织如 Dish 可以在几周内恢复其核心能力，但完全恢复到攻击之前的所有功能通常需要更长的时间，有些甚至需要接近一年。由于 Dish 旗下有多个子公司和独特的业务单元，跨各业务单元统一技术和控制将变得更加困难，Deepwatch 的副总裁 Bill Bernard 补充道。

穆迪投资者服务公司表示，此次网络事件对信用评级“显然是负面的”，但至今尚未使公司处于持续瘫痪状态。

“Dish Networks 及其付费电视子公司 Dish DBS 均拥有 B2 企业家庭评级，反映出相对较高的商业和财务风险。然而，他们当前流动性良好，并有现金可用于应对今年的债务到期，因此此次网络攻击不会对其评级产生意外的负面影响，”穆迪的高级副总裁 Neil Begley 表示。

不过，Begley 警告说，如果 Dish 未能及时解决事件，该公司可能在短期内会遭遇订阅用户流失。

KnowBe4 的数据驱动防御倡导者 Roger Grimes 表示，Dish 应从此次事件中吸取教训，建立更好的灾难恢复计划，以抵御未来的攻击。

“一次严重的勒索软件攻击就像是炸弹爆炸，如果损害足够严重，或许正是重建的时机，” Grimes 说。

“如果我是 Dish 的业务连续性计划BCP负责人，我会利用此次事件和选择离开的客户数量，作为投资于适当 BCP 及测试所需资源的理由，” SafeBreach 的首席信息安全官 Avishai Avivi 补充道。