第三方运维私开RDP端口致企业遭LockBit加密

Solar应急响应团队复盘：2026年8月20日凌晨5点29分，某企业因第三方运维私自将B主机的3389 RDP端口映射到公网，遭LockBit 3勒索加密，A、B两台Windows服务器文件被批量加密。 该团队称已对受害单位信息做脱敏处理，仅分享溯源思路与防范建议供同行参考。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。