site logo: www.epochtimes.com

加國保險公司被駭遭勒索 付高額贖金

人氣: 34
【字號】    
   標籤: tags: , ,

【大紀元2020年01月30日】(大紀元記者周行多倫多報導)一家加拿大保險公司去年秋天遭到勒索軟件攻擊後,被迫支付了95萬美元的贖金。此事件對客戶的影響情況沒被披露。

此案在英國最近的法庭文件中被曝光。據CBC報導,此次駭客攻擊事件造成1,000臺電腦被感染。法庭文件沒提受影響的加拿大保險公司名字,該公司向一家英國保險公司購買了網絡攻擊的保險,是這家英國保險公司支付了贖金。

此案在一個英國倫敦的高等法院舉行了非公開聽證。法院在1月17日發布的文件中稱,駭客設法繞過了這家加拿大公司的防火牆,並在其電腦系統安裝了名為BitPaymer的惡意軟件。

因為當事者要求匿名,法院文件只把這家加拿大保險公司稱為「被保險客戶」,為其提供網絡攻擊保險的英國公司的名字也沒提。

駭客對這家加拿大公司的攻擊在2019年10月10日爆發,當時電腦被鎖定,屏幕上顯示索要贖金的文字。駭客還威脅說,如果此事件被公開,他們將永久鎖住該公司的數據文件。

這家英國保險公司最終用比特幣向駭客支付了95萬美元贖金。然後,這家加拿大公司獲得了數碼解鎖工具。這家公司後來花了5天時間給20臺服務器解鎖,花了10天時間給1,000臺臺式電腦解鎖。

CBC報導稱,就保險公司而言,目前尚不清楚駭客可能看了哪些數據,也不清楚系統解鎖後,駭客是否保留了這些數據。自2018年以來,加拿大隱私法要求公司向隱私專員辦公室(OPC)報告任何可能「對個人構成重大傷害風險」的個人信息洩露。但該辦公室以隱私為由,拒絕透露他們是否收到此案的報告。

對於此類事件,網絡安全專家通常建議不支付贖金,因駭客不一定兌現承諾,還可能鼓勵駭客去針對其他願意付贖金的受害者。加拿大騎警強烈建議受害者拒絕付款,但在其網上的指南中也承認,「支付贖金可能有正當的理由,例如因為沒有備份,無法取得那些數據會帶來潛在危害。」 ◇

責任編輯:滕冬育

評論