Cụ thể hơn, vụ tấn công bằng mã độc tống tiền ảnh hưởng lớn đến hệ thống máy chủ và website của Canon. Trong thời gian bị tấn công, các website của Canon dành cho thị trường Mỹ đã báo lỗi máy chủ nội bộ. Sau khi Canon xác nhận vụ việc, các website trên đã được đưa về trạng thái bảo trì và không truy cập.

Theo đó, vụ tấn công đã được nhóm hacker Maze với mã độc cùng tên thừa nhận, hacker đã cảnh báo Canon rằng hệ thống mạng của công ty bị tấn công, toàn bộ dữ liệu đã bị mã hóa. Nếu không trả tiền chuộc trong 3 ngày, thông tin về vụ tấn công sẽ xuất hiện. Sau 7 ngày, toàn bộ dữ liệu sẽ được đăng tải trên website của Maze.

Cùng với đó, đã có khoảng 10 TB dữ liệu bị đánh cắp. Chi tiết về loại dữ liệu, số tiền chuộc không được thông báo. Đã có khoảng 20 tên miền của Canon bị ảnh hưởng. Thông báo này cũng được Canon Việt Nam đăng tải trên website của công ty.

"Vào ngày 30/7, chúng tôi phát hiện có sự cố xảy ra với vùng lưu trữ dài hạn 10 GB của image.canon... Sau khi tiến hành điều tra, chúng tôi phát hiện một số dữ liệu file ảnh và video đã lưu trong vùng lưu trữ dài hạn 10 GB trước 7 giờ sáng, ngày 16/6 đã bị mất", trích thông báo trên website Canon Việt Nam.

Trước đó, mã độc Maze đã tấn công vào các công ty lớn như LG hay Xerox. Có nguồn tin cho biết mã độc này còn nhắm đến các bệnh viện, phòng thí nghiệm chống dịch COVID-19. Sau khi tấn công hệ thống mạng và chiếm được quyền quản trị, mã độc sẽ đánh cắp các file lưu trên máy chủ rồi gửi cho hacker. Dữ liệu sẽ được mã hóa dữ liệu trên máy chủ để công ty bị hại không thể truy cập. Nếu trả tiền chuộc, nạn nhân sẽ được cung cấp mã mở khóa. Nếu không, dữ liệu sẽ được đăng tải trên website của Maze.

Cũng trong thời gian gần đây, nhà sản xuất Garmin cũng bị mã độc tống tiền tấn công khiến các dịch vụ của hãng ngừng hoạt động. Công ty được cho đã trả hàng triệu USD cho tin tặc để chuộc dữ liệu.