著名网络安全公司Qualys近日遭遇勒索软件攻击，略显尴尬的是，勒索软件的投放渠道来自另外一家网络安全公司Accellion FTA的文件传输服务器漏洞（该漏洞由另外一家知名网络安全公司FireEye旗下的Mandiant发现）。
Clop宣称窃取的数据还包括Qualys的采购订单、客户设备扫描结果和报价等。这些文件的性质表明，它们是从Qualys业务部门的管理员而不是网络安全部门窃取的。 该事件使Qualys颜面尽失，作为提供漏洞检测和渗透测试等专业服务的网络安全公司，Qualys在事件曝光的第一时间并未确定攻击媒介——尽管Clop在过去的几个月中一直专注于勒索使用存在漏洞的Accellion文件传输设备的用户。直到昨日，Qualys才发布声明称在客户支持系统中使用了存在零日漏洞的Accellion FTA设备，且已经收到最新的漏洞调查和缓解信息。
