舊金山市政輕軌列車通過Mission Bay街區(qū)

舊金山市政交通局（San Francisco Municipal Transportation Agenc，SFMTA）被惡意軟件襲擊。黑客軟件周五挾持了交通局電腦系統(tǒng)。由于攻擊者稱他們要贖金，否則會(huì)對(duì)系統(tǒng)進(jìn)行操縱，這在周末引起了混亂。

在周日的一份媒體聲明中，SFMTA確認(rèn)自己成為了惡意軟件的受害者，該軟件修改密碼，使得電腦無法調(diào)取數(shù)據(jù)。之后黑客向該部門索要錢財(cái)，才能獲得密碼，解鎖數(shù)據(jù)。

SFMTA說交通服務(wù)并未因?yàn)楹诳鸵u擊而受影響。但據(jù)最先報(bào)道該事件的新聞來源之一San Francisco Examiner反映，車站內(nèi)的售票機(jī)在整個(gè)周末全都顯示“暫停服務(wù)”。但列車仍在運(yùn)行，乘客可以免費(fèi)搭乘，SFGate新聞報(bào)道。

交通局電腦周五和周六顯示了如下信息“你已被黑客襲擊，所有數(shù)據(jù)已加密。要獲取密碼，請(qǐng)聯(lián)系cryptom27@yandex.com，ID：681，輸入�！盓xaminer稱。SFTMA在其聲明中說，事態(tài)已經(jīng)得到控制。

Examiner稱，郵件地址cryptom27@yandex.com的所有者聲稱對(duì)此次襲擊負(fù)責(zé)，并要求SFMTA支付價(jià)值7萬美元以上的比特幣——一種電子貨幣。

但在給《華盛頓郵報(bào)》的電子郵件回復(fù)中，上述郵件地址的操控者沒有提到贖金，并稱自己不是有意針對(duì)交通系統(tǒng)發(fā)起黑客襲擊的。

電子郵件寫道：“我們是完全隨機(jī)進(jìn)入某個(gè)電腦系統(tǒng)的，我們的病毒是自動(dòng)工作的！我們并非有意針對(duì)他們發(fā)起黑客襲擊！”郵件將此次襲擊稱為“概念驗(yàn)證”（proof of concept），并稱SFMTA系統(tǒng)的安全性很差。郵件作者寫道，他們很樂意就如何改進(jìn)網(wǎng)絡(luò)安全問題，向SFMTA“提出建議”。但該襲擊者還說，即使交通局沒有進(jìn)行系統(tǒng)保護(hù)，他們也會(huì)釋放在此次襲擊中自稱獲得的30GB的信息，包括員工信息和各類合同信息。

贖金軟件攻擊事件今年呈上升趨勢(shì)。

今年4月，F(xiàn)BI警告稱，贖金軟件已經(jīng)襲擊了醫(yī)院、學(xué)校甚至地方執(zhí)法部門。FBI建議各類機(jī)構(gòu)定期備份數(shù)據(jù)，以便萬一遭到黑客攻擊時(shí)可以恢復(fù)。

這類攻擊之所以如此肆虐，其中一個(gè)原因是“它行得通”，網(wǎng)絡(luò)安全公司Rapid7的高級(jí)安全研究經(jīng)理Tod Beardsley說�！岸ㄆ趥浞莺突謴�(fù)的系統(tǒng)一般而言在非危機(jī)條件下不會(huì)受到挑戰(zhàn)。受害者如果使用的是這樣的系統(tǒng)，那么只有從兩種不得已的解決方案中選一個(gè)：要么恢復(fù)未檢測(cè)過備份數(shù)據(jù)，要么為了解密而支付贖金。”