一起网络安全事件导致FleetWave平台在英国和美国出现"重大故障",Chevin Fleet Solutions被迫将旗下SaaS平台的部分服务下线,众多客户陷入等待与不安之中。
此次中断情况已在Chevin的公开状态页面上有所体现。据《The Register》获取的一封发送给客户的邮件显示,Chevin公司确认出于预防考虑,已将托管在Azure上的FleetWave英美两地环境暂时下线。Chevin于4月3日首次确认此次服务中断,并表示正在"全天候配合外部网络安全专家"开展工作,对系统进行威胁溯源和痕迹分析,同时部署额外的安全管控措施。
FleetWave是一个面向机构组织的车队管理平台,用于统一管理车辆、驾驶员、维护保养、合规事务及物流运营。一旦平台停止服务,不仅仅是管理后台无法访问,整个日常车队运营体系都会陷入瘫痪。
Chevin在公告中着重强调处置流程和安全保障,但对事件本身的细节却讳莫如深——既未说明事件如何发生、攻击者是否已获取客户数据,也未透露触发此次停机的具体异常行为类型。公司仅表示,将在"确认环境安全"后方才恢复服务,并预计于4月10日前提供进展更新。
目前,英美两地用户正面临已宣布的重大服务中断,却仍未获知促使平台下线的具体风险原因。更令人困惑的是,并非所有区域的环境都被关闭。据一位受影响的客户透露,欧盟和澳大利亚的服务器基础设施仍在正常运行,且在受影响的每个区域中至少有一个实例保持在线。
总部位于德比郡的Chevin似乎正在控制事态与维持业务连续性之间寻求平衡,一边保持部分服务运行,一边评估问题波及的范围。
此外,也存在这样一种可能性:此次攻击专门针对特定客户或部分租户,大范围服务中断可能只是隔离措施所带来的连锁效应。车队管理平台通常同时承载运营数据与商业数据,极具攻击价值——攻破单一机构便可能产生远超预期的影响。
Chevin公开披露的信息极为有限,仅确认了故障发生及调查正在进行,对《The Register》的问询也未予回应。《The Register》同时联系了Chevin的多家客户,包括什罗普郡消防局和Cox Enterprises,但均未收到及时答复。
在系统仍处于停机状态之际,英美两地的用户不仅在等待服务恢复,更迫切希望得知自己是否已直接受到此次安全事件的影响。
Q&A
Q1:FleetWave平台是什么?主要用来做什么?
A:FleetWave是由Chevin Fleet Solutions开发的一款SaaS车队管理平台,主要供企业和机构用于统一管理车辆、驾驶员、维护保养、合规事务及物流运营。该平台托管于微软Azure云服务之上,服务覆盖英国、美国、欧盟及澳大利亚等多个地区。一旦平台出现故障,不仅后台管理无法访问,整个日常车队运营体系也会受到严重影响。
Q2:此次FleetWave安全事件造成了哪些影响?
A:此次网络安全事件导致FleetWave在英国和美国出现"重大故障",Chevin被迫将Azure托管的英美两地环境暂时下线。受影响的客户无法正常使用车队管理相关功能。值得注意的是,欧盟和澳大利亚的基础设施目前仍在正常运行。Chevin表示正全天候配合外部网络安全专家处理此事,预计4月10日前提供最新进展。
Q3:Chevin是否公开说明了客户数据是否泄露?
A:截至目前,Chevin尚未公开说明客户数据是否遭到泄露,也未披露攻击者是否获取了相关数据,更未透露触发此次停机的具体异常行为。公司仅表示将在确认环境安全后恢复服务,并未回应媒体的进一步追问,令受影响客户面临较大的信息不确定性。
好文章,需要你的鼓励
穆拉蒂时隔18个月首次接受重大媒体采访,介绍其创立的Thinking Machines Lab正在开发的"交互模型"。该模型能以200毫秒间隔处理音频、文本和视频流,捕捉人类交流中的中断、修正和停顿。她还谈及OpenAI"政变周"经历,强调行业决策权过于集中的担忧,并回应了公司近期研究人员离职问题,表示这是初创实验室的正常波动。
STATE16研究院这篇综述发现,物理AI系统存在"静默失效"风险——AI以高度自信执行基于错误世界信息的动作,却不触发任何报警,并提出在AI输出与物理执行之间建立独立授权层的框架。
本期《Quick Charge》播客涵盖多个热点话题:特斯拉疑似试图删除FSD欺诈相关证据以规避巨额赔付;卡特彼勒持续推进建筑领域电气化布局;住宅太阳能30%税收抵免即将到期。此外,嘉宾Tom Pacheco就高压系统与电池技术培训展开探讨,强调电动车技术人才培养的紧迫性。节目同时提醒有意安装太阳能的用户尽快行动,可通过EnergySage平台比较多家安装商报价。
UIUC与微软联合研发的OpenWebRL框架让4B小模型仅凭400条初始数据,通过在真实网站上边做边学的强化学习方式,在网页智能体基准上超越了用27万条数据训练的竞争对手。