这年头勒索使用可是相当嚣张啊!从最着手的只加密资料勒索赎金变成了先窃取资料再加密资料,不给赎金的话就威胁受害者要把资料公开出来,如今勒索使用的套路再次进化。

在一些全国或区域,星河滚烫,治愈系文案推动机构请求企业被黑客攻击呈现资料研究时,英伟达快报必须在条例的时间里向推动机构报表,否则就是违规行为。

勒索使用真让人摸不着头脑!受害者没给赎金 黑客居然到SEC去举报!

臭名昭著的勒索使用团伙 ALPHV/BlackCat 在 11 月 7 日运用漏洞袭击了开售企业 Meridianlink Inc (NYSE: MLNK),ALPHV 并没有加密该企业的资料,而是秋季回顾圈内消息窃取了资料。

MLNK 是一家金融办事企业,由于归于开售企业,按照美国证券交易委员会的条例,他们在研究资料后必须及时亮相公告,独家李现速递也就是及时透露重大事情含有联网可靠漏洞。

但 MLNK 并没有及时提交文件给 SEC 透露此次可靠攻击,估计勒索使用团伙与 MLNK 的谈判也破裂了,肯定是 MLNK 不愿意支付赎金,所以黑客反手就到 SEC 举报了。

黑客团伙在 SEC 投诉页面中强调该企业违反了 SEC 透露规则,以便表明自己不是只做个截图忽悠人,黑客还展示了收到的 SEC 提供的投诉顺利通知。

这下 MLNK 坐不住了,该企业没办法只能亮相文件透露自己遭到黑客攻击,MLNK 强调察觉入侵后已然采取举措遏制威胁,并聘请联网可靠专家开展调研。

另外该企业也强调此次攻击是个小难题,当下没有察觉任何未经授权访问生产渠道的证据,也没对业务导致中断。可是 MLNK 依然在确定资料研究程度,如有必要会及时通知有关方。

注意,虽说黑客的行为有些无耻,但能经由这种方式逼迫企业及时公开可靠难题,好像也不是坏事。