網攻機關企業 駭客全美勒索 鎖數據癱瘓作業 已撈75億

編譯陳韻涵／綜合14日電 2019年12月15日 06:151038人氣

紐奧良市府遭受網路攻擊，市政陷於癱瘓，市長宣布進入緊急狀態。(取自推特)

網路駭客案件日漸增多，圖為美國和英國司法官員月初在華府宣布破獲俄羅斯駭客集團。(Getty Images)

各州近半年來接連傳出電腦惡意程式勒索鉅款的攻擊事件，佛州潘沙科拉市政府13日遭駭客勒索100萬元，紐奧良市政系統同日停擺，但後者尚未接到駭客勒索電郵；此外，紐奧良最大的醫療體系「哈肯薩克子午線醫療」(HMH)13日坦承，繳付未透露數額的贖金以阻止駭客繼續攻擊；而這些層出不窮的惡意攻擊事件，也讓安全人員擔心惡意駭攻可能影響明年大選。

位於佛州鍋柄地帶(Panhandle)的潘沙科拉(Pensacola)居民約5萬2000人，年度預算僅約2億4500萬元；該市發言人說，當局正評估是否付100萬元贖金，以及相關風險與影響。

潘沙科拉市府電腦網路遭惡意軟體攻擊前不久，當地才發生沙烏地籍學員在海軍基地開槍，造成三死八傷的慘案；聯調局(FBI)表示，兩起事件並無關聯。

資安機構BleepingComputer表示，潘沙科拉惡意駭攻由Maze集團發起，集團駭客宣稱偷走潘沙科拉市府文件，但沒有訂付贖期限，也沒威脅若不付贖就公開文件。

BleepingComputer主編艾布蘭(Lawrence Abrams)說，Maze營運者透過不同的駭客證據「驗明正身」，也在暗網上張貼雙方交涉的電郵片段。

資安業者Emsisoft表示，至少948個企業、教育和健康照護機構遇襲，損失恐逾75億元。

紐奧良13日證實遭惡意軟體攻擊，當局採取預防性斷網措施，但官員未收到勒索信件；當地HMH坦言付贖，但拒絕透露數額，該機構營運17間醫院和照護機構。

惡意勒贖軟體攻擊事件今年頻傳，巴爾的摩市的重要伺服器5月遭襲，官員拒付7萬6000元贖金，公務運作回歸紙本，共花費1800多萬元公帑才恢復系統運作。

同月，佛州里維拉灘(Riviera Beach)市議會系統遇駭，該市要求保險公司付贖60萬元，且為防範未來攻擊購買80萬元的嶄新電腦安全系統，卻從未安裝。

佛州湖城政府系統則在6月遭攻擊上鎖，當局支付46萬元才解鎖數據。

7月4日，麻州新貝福德(New Bedford)市系統遇害遭勒索530萬元，該市市長不僅未付贖，還與保險公司協商理賠獲得40萬元，同時爭取時間讓資訊官員恢復市政資料。

8月22日，德州小鎮威爾默(Wilmer)州府與市府系統同日遭駭攻，魯伯克鎮(Lubbock)的資安人員迅速發現並將資料下線，未讓歹徒得逞，德州政府就沒那麼幸運，遭勒索250萬元；後者拒付贖，而是與資訊資源部合作回溯並重建系統，耗時數周。

網路駭客攻擊防衛力量較薄弱的市鎮，癱瘓行政作業，藉以勒取贖金。(歐新社)

今年已有多個美國政府機構遭到駭客攻擊，有些市鎮付出贖金。(路透)