一起網(wǎng)絡(luò)安全事件導致FleetWave平臺在英國和美國出現(xiàn)"重大故障"，Chevin Fleet Solutions被迫將旗下SaaS平臺的部分服務(wù)下線，眾多客戶陷入等待與不安之中。

此次中斷情況已在Chevin的公開狀態(tài)頁面上有所體現(xiàn)。據(jù)《The Register》獲取的一封發(fā)送給客戶的郵件顯示，Chevin公司確認出于預(yù)防考慮，已將托管在Azure上的FleetWave英美兩地環(huán)境暫時下線。Chevin于4月3日首次確認此次服務(wù)中斷，并表示正在"全天候配合外部網(wǎng)絡(luò)安全專家"開展工作，對系統(tǒng)進行威脅溯源和痕跡分析，同時部署額外的安全管控措施。

FleetWave是一個面向機構(gòu)組織的車隊管理平臺，用于統(tǒng)一管理車輛、駕駛員、維護保養(yǎng)、合規(guī)事務(wù)及物流運營。一旦平臺停止服務(wù)，不僅僅是管理后臺無法訪問，整個日常車隊運營體系都會陷入癱瘓。

Chevin在公告中著重強調(diào)處置流程和安全保障，但對事件本身的細節(jié)卻諱莫如深——既未說明事件如何發(fā)生、攻擊者是否已獲取客戶數(shù)據(jù)，也未透露觸發(fā)此次停機的具體異常行為類型。公司僅表示，將在"確認環(huán)境安全"后方才恢復(fù)服務(wù)，并預(yù)計于4月10日前提供進展更新。

目前，英美兩地用戶正面臨已宣布的重大服務(wù)中斷，卻仍未獲知促使平臺下線的具體風險原因。更令人困惑的是，并非所有區(qū)域的環(huán)境都被關(guān)閉。據(jù)一位受影響的客戶透露，歐盟和澳大利亞的服務(wù)器基礎(chǔ)設(shè)施仍在正常運行，且在受影響的每個區(qū)域中至少有一個實例保持在線。

總部位于德比郡的Chevin似乎正在控制事態(tài)與維持業(yè)務(wù)連續(xù)性之間尋求平衡，一邊保持部分服務(wù)運行，一邊評估問題波及的范圍。

此外，也存在這樣一種可能性：此次攻擊專門針對特定客戶或部分租戶，大范圍服務(wù)中斷可能只是隔離措施所帶來的連鎖效應(yīng)。車隊管理平臺通常同時承載運營數(shù)據(jù)與商業(yè)數(shù)據(jù)，極具攻擊價值——攻破單一機構(gòu)便可能產(chǎn)生遠超預(yù)期的影響。

Chevin公開披露的信息極為有限，僅確認了故障發(fā)生及調(diào)查正在進行，對《The Register》的問詢也未予回應(yīng)?！禩he Register》同時聯(lián)系了Chevin的多家客戶，包括什羅普郡消防局和Cox Enterprises，但均未收到及時答復(fù)。

在系統(tǒng)仍處于停機狀態(tài)之際，英美兩地的用戶不僅在等待服務(wù)恢復(fù)，更迫切希望得知自己是否已直接受到此次安全事件的影響。

Q&A

Q1：FleetWave平臺是什么？主要用來做什么？

A：FleetWave是由Chevin Fleet Solutions開發(fā)的一款SaaS車隊管理平臺，主要供企業(yè)和機構(gòu)用于統(tǒng)一管理車輛、駕駛員、維護保養(yǎng)、合規(guī)事務(wù)及物流運營。該平臺托管于微軟Azure云服務(wù)之上，服務(wù)覆蓋英國、美國、歐盟及澳大利亞等多個地區(qū)。一旦平臺出現(xiàn)故障，不僅后臺管理無法訪問，整個日常車隊運營體系也會受到嚴重影響。

Q2：此次FleetWave安全事件造成了哪些影響？

A：此次網(wǎng)絡(luò)安全事件導致FleetWave在英國和美國出現(xiàn)"重大故障"，Chevin被迫將Azure托管的英美兩地環(huán)境暫時下線。受影響的客戶無法正常使用車隊管理相關(guān)功能。值得注意的是，歐盟和澳大利亞的基礎(chǔ)設(shè)施目前仍在正常運行。Chevin表示正全天候配合外部網(wǎng)絡(luò)安全專家處理此事，預(yù)計4月10日前提供最新進展。

Q3：Chevin是否公開說明了客戶數(shù)據(jù)是否泄露？

A：截至目前，Chevin尚未公開說明客戶數(shù)據(jù)是否遭到泄露，也未披露攻擊者是否獲取了相關(guān)數(shù)據(jù)，更未透露觸發(fā)此次停機的具體異常行為。公司僅表示將在確認環(huán)境安全后恢復(fù)服務(wù)，并未回應(yīng)媒體的進一步追問，令受影響客戶面臨較大的信息不確定性。