AT&T 向黑客支付了 37 万美元赎金

AT&T 向黑客支付了 37 万美元赎金 AT&T 今年五月向窃取了其数千万客户通话记录的黑客组织成员支付了价值 37 万美元的比特币赎金。黑客组织 ShinyHunters 今年早些时候从云存储公司 Snowflake 窃取了逾 150 家公司的数据，其中包括了 AT&T。 区块链记录显示，AT&T 于 5 月 17 日向黑客的钱包地址转移了 5.7 比特币，黑客还向 AT&T 提供了视频，演示了他从其计算机中删除窃取数据的证据。黑客最初索要 100 万美元的赎金，最后同意将赎金金额减少到原来的三分之一。 via Solidot

联合健康集团向黑客支付赎金，称患者数据在其子公司受到网络攻击中遭到泄露

联合健康集团向黑客支付赎金，称患者数据在其子公司受到网络攻击中遭到泄露 美国联合健康集团当地时间4月22日表示，在其子公司 Change Healthcare 于二月份遭受网络攻击后，该公司向黑客支付了赎金，以试图保护患者数据。该公司还确认，包含个人信息的文件在此次攻击中遭到泄露。联合健康集团在一份声明中表示：“此次攻击是由恶意威胁者发起的，我们在调查期间将继续与执法部门和多家领先的网络安全公司合作。”“支付赎金是公司承诺尽一切努力保护患者数据免遭泄露的一部分。”该公司没有具体说明赎金金额。拥有超过1.52亿客户的联合健康表示，泄漏的文件可能涵盖了美国很大一部分人。Change Healthcare 提供支付和收入周期管理工具。该公司每年处理超过150亿笔交易，每3份患者记录中就有1份通过其系统。这意味着即使不是联合健康保险客户的患者也可能受到攻击的影响。

因波音公司拒绝支付赎金，LockBit 勒索软件泄露了超过 43GB 的文件

因波音公司拒绝支付赎金，LockBit 勒索软件泄露了超过 43GB 的文件 在波音公司明确拒绝支付赎金后，LockBit 勒索软件背后黑客团队泄露了从波音公司获得的超过 43GB 的文件。 勒索软件攻击者于 10 月 27 日在其网站上发布了波音公司的信息，并给了该公司 11 月 2 日的最后期限，以与其联系并进行谈判。波音公司曾一度从 LockBit 的受害者名单中消失，但于 11 月 7 日再次被列入名单，当时黑客宣布他们的警告已被忽视。 11 月 10 日，LockBit 黑客在其网站上公开了他们从波音公司获取的所有数据。这些文件中包括 IT 管理软件的配置备份，以及监控和审计工具的日志，Citrix 日志也在其中。尽管波音公司确认了网络攻击事件，但该公司没有提供任何关于入侵事件的详情信息。

黑客组织自曝已获取角川书店1.5T数据 威胁不付赎金就公布数据

黑客组织自曝已获取角川书店1.5T数据 威胁不付赎金就公布数据 近日黑客组织“BlackSuit”宣称对此次网络攻击角川书店事件负责，除此之外“BlackSuit”还表示被窃取的数据有1.5TB之多，包括商业计划和与用户相关的信息，如果角川方面不支付赎金，这些重要数据将在7月1日起陆续对外公开。不过角川书店在接受NHK（日本广播协会）采访时却表示“目前我们没有什么可以回答的”，当然角川方面也补充了一些详细信息，表示正在与外部的专业机构合作调查。此外信用卡等资料并未储存在公司内部，因此没有泄露的风险，而在下个月得到更准确信息后，角川方面将会第一时间对外公开。据了解来自俄罗斯的黑客组织“BlackSuit”自去年5月左右开始活跃，对世界各地的公司和组织发起了网络攻击，其作案手段是使用勒索软件对目标的数据进行加密，从而迫使目标公司或组织的业务无法运营，进一步达成获取赎金的目的。“BlackSuit”对于网络攻击角川书店的声明： ... PC版： 手机版：

北美汽车经销商网络攻击事件持续发酵，黑客勒索巨额赎金

北美汽车经销商网络攻击事件持续发酵，黑客勒索巨额赎金 美国和加拿大最常用的汽车经销商管理软件遭到网络攻击，导致超过 1.5 万家经销商在过去几天无法进行销售。据称此次网络攻击的幕后黑手正要求巨额赎金，金额高达数千万美元。

美国等 40 个国家计划承诺绝不向网络犯罪分子支付赎金

美国等 40 个国家计划承诺绝不向网络犯罪分子支付赎金 路透社旧金山10月31日电 白宫一位高级官员周二表示，美国领导的一个联盟中的40个国家计划签署一份承诺书，永远不向网络犯罪分子支付赎金，并致力于消除黑客的资助机制。 国际反勒索软件倡议 "是在全球勒索软件攻击数量不断增加的情况下提出的。拜登政府负责网络和新兴技术的美国副国家安全顾问安妮-纽伯格（Anne Neuberger）在一次虚拟简报会上告诉记者，美国是迄今为止遭受此类攻击最严重的国家，占46%。 她说："只要有资金流向勒索软件犯罪分子，这个问题就会继续扩大。" 在勒索软件攻击中，黑客会加密一个组织的系统，并要求支付赎金以换取解锁。他们通常还会窃取敏感数据，用来勒索受害者，如果不支付赎金，这些数据就会在网上泄露。 纽伯格说，联盟的新举措旨在通过更好地共享赎金支付账户的信息来消除犯罪分子的资金来源。立陶宛将建立两个信息共享平台，以色列和阿联酋将联合建立另一个平台。