拒付5000万美元赎金后，客户信息仍被公开：勒索软件进入“双重勒索”

据共同社10月27日报道，围绕日本GMO互联网集团遭非法访问的问题，疑似攻击者的声明27日在网上公开，称GMO未答应交涉，并公布了部分据称是客户个人信息的内容。GMO对声明真伪表示“不予置评”。

报道提到，GMO社长熊谷正寿透露，攻击者要求以加密资产支付5000万美元，公司未予答应。GMO方面解释，这是因为无法保证删除信息、也无法防止非法利用。此前GMO还接到“27日中午公开客户信息并发动勒索软件攻击”的预告，提醒用户在此之前拔掉电脑连接线并关闭电源。

“双重勒索”是什么

过去的勒索软件，主要是加密文件，让企业无法使用，再索要赎金。现在更常见的是“双重勒索”：攻击者先窃取数据，再加密系统；即使企业有备份、能恢复系统，攻击者仍以公开数据相威胁。

这意味着，单纯依靠“备份能恢复”已经不够。企业还要回答：数据有没有被偷走、偷走了多少、哪些客户会受影响、要不要通知、要不要报警。

备份要能恢复，而不是只“有备份”。定期做恢复演练，确认备份数据完整、可用，且备份系统本身不被同一波攻击感染。

网络要分段。办公网、生产网、数据库、备份环境之间要有隔离。攻击者进入一台电脑后，不应该能直接横向访问核心数据。

事件响应要提前演练。谁负责切断、谁负责通知客户、谁对外沟通、要不要支付赎金，这些问题在事发时才讨论，往往已经来不及。

赎金不能当作方案。GMO的选择是拒付，但拒付也意味着要承受数据被公开的后果。企业需要在事前明确立场，并做好数据泄露的应对准备，而不是把希望寄托在攻击者守信用上。

共同社相关报道提到，GMO社长曾表示事先知晓存在安全漏洞，但应对不足。这句话值得所有企业警惕：很多事故不是没有发现风险，而是发现了却没有及时处理。

漏洞扫描报告、渗透测试结果、员工异常登录告警，如果只是躺在邮箱里，不落实到修复责任人和期限，就等于没有发现。

勒索软件的目标已经从“让系统停机”变成“用数据逼企业就范”。备份、隔离、演练、漏洞修复，这四件事看起来基础，但真正决定事故发生时有没有退路。

如果你正在评估数据放在哪里、备份怎么做、独立部署是否更适合，可以联系我们，或了解 TMS 物流系统的部署方式。

本文由闪道云整理，信息来源为共同社公开报道，仅作技术动态与安全提醒。