要求4,000萬元贖金,傳支付逾50萬元脫困

■包和縣公立學校的電腦系統遭勒索軟體入侵。

美國第6大校區、南佛州包和縣公立學校(Broward County Public Schools)的電腦系統遭勒索軟體(Ransomware)入侵,著名駭客集團Conti最初要求4,000萬美元贖金,目前傳出在討價還價後校區以50萬元脫困。

包和縣公立學校3月初遭勒索軟體入侵後,電腦系統一度停止運作,但並未影響到教學。此校區一共有271,000名學生,每年預算高達40億美元,這也是駭客為何索取高額贖金的原因。

包和縣公立學校指出,他們已和網路安全專家合作,沒有跡象顯示任何個資被盜,校區也拒絕支付贖金。不過,從駭客在暗網發佈的對話截圖可以看到,校區的確在2個星期的砍價後同意交付50萬元。

截圖顯示,駭客最初提出4,000萬元的價碼之後,同意校區進行談判,降低為等值1,500萬元的比特幣,但需於24小時內支付,否則將公開個資並永久封鎖電腦系統。

對此,校區代表在對話中表示仍負擔不起,且拒絕以比特幣的方式付款,駭客則威脅他們掌握校區中某王室家族的訊息,希望能讓包和縣公立學校屈服,不過談判代表回應「王室是什麼意思?我們可是公立校區。」

在經過兩星期討價還價後,駭客同意降低贖金至1,000萬元,不過校區仍回答只能支付50萬元,以上就是駭客所發佈的截圖內容。

事實上,美國公立學校一直是勒索軟體攻擊的目標,馬里蘭州、康乃狄克州、德州去年都有校區屢遭入侵。網路安全公司Emsisoft分析師卡洛(Brett Callow)指出,去年全美共有1,681所學校的課程遭駭客影響,今年到目前為止則有544宗,其中7宗被公開個資。

一般來說,美國聯邦調查局(FBI)會偵辦這類案件,但FBI於1日表示,他們不會說明是否已就此案展開調查。

■駭客與包和縣公立學校在暗網對話的截圖。

我要留言

請輸入你的評論!
請在這裡輸入你的名字