Lockbit 声称已向 ION 支付勒索软件赎金

雅加达 - 声称对金融数据公司ION的破坏性违规行为负责的黑客Lockbit表示,已经支付了赎金。但他们拒绝透露多少钱,也拒绝提供证据证明这笔钱已经交出。

ION集团拒绝对该声明发表评论。Lockbit于2月3日星期五通过其在线聊天帐户向路透社传达了这些说法,但拒绝澄清谁支付了这笔钱。他们只说这笔钱来自一个“不知名且非常富有的捐助者”。

虽然联邦调查局没有立即回复评论请求。英国国家网络安全局是英国GCHQ窃听情报机构的一部分,它告诉路透社,它不会发表评论。

熟悉此事的消息人士本周告诉路透社,1月31日星期二在ION爆发的勒索软件爆发扰乱了交易所交易金融衍生品的交易和清算,给一些经纪人带来了问题。

ION的众多客户中,其业务可能受到影响,包括荷兰银行清算和意大利最大的银行Intesa Sanpaolo。根据路透社看到的给两家银行客户的消息,这是已知的。

ABN上周三告诉客户,遇到ION的“技术故障”,一些应用程序不可用,预计将保持“几天”。

目前尚不清楚支付赎金是否会加快清理工作。勒索软件的工作原理是加密公司关键数据并向受害者勒索赔偿以换取解密密钥。但是,即使黑客交出了密钥,修复公司数字基础设施的损坏仍可能需要数天、数周或更长时间。

已经有迹象表明,Lockbit已经就ION的数据达成了协议。该公司的名称于周五早些时候从勒索网站Lockbit中删除,该公司的受害者被命名并羞辱,试图强制付款。专家说,这通常表明赎金已经发送。

“当受害者从名单中删除时,通常意味着受害者已同意进入谈判或已付款,”新西兰网络安全公司Emsisoft的勒索软件专家Brett Callow说。

Callow说,除此之外,Lockbit公开倒退还有其他一些解释。

“这可能意味着勒索软件团伙已经冷静下来,或者出于其他原因决定不进行勒索,”他说。

勒索软件已成为互联网上最昂贵和最烦人的祸害之一。截至周五晚上,仅敲诈勒索网站Lockbit就统计了54名受害者,其中包括加利福尼亚州的一家电视台,布鲁克林的一所学校和密歇根州的一个城市。