美国医疗公司Change Healthcare向黑猫团伙支付350枚比特币(约2200万美元)赎金
原文中文，约1100字，阅读约需3分钟。
📝
内容提要
美国医疗公司Change Healthcare遭黑猫勒索软件攻击，支付赎金350比特币。黑猫勒索软件存在黑吃黑问题，支付赎金不等于数据安全。黑客团伙可能已获得数据并在暗网上出售。
🔎
延伸解读
赎金支付与公开否认的矛盾
Change Healthcare 在支付赎金后一个多月内多次否认，最终才承认。这种矛盾可能源于面子或法律风险，但区块链交易公开可见，使得否认难以成立。这提醒企业，在涉及加密货币支付时，透明度和声誉管理同样重要。
RaaS模式下的黑吃黑风险
BlackCat 采用勒索软件即服务模式，下游代理商发起攻击后需与核心团伙分成。此次有代理商抱怨未获分成，表明即使支付赎金，也可能因内部分赃不均导致数据进一步泄露或转卖，增加受害者的不确定性。
支付赎金可能助长攻击
安全公司 Analyst1 指出，支付赎金等于鼓励更多黑客针对医疗机构。美国政府考虑禁止支付赎金，正是为了切断攻击的经济激励。Change Healthcare 的案例显示，赎金支付可能让医院等关键设施成为更频繁的目标。
赎金换不来数据安全
尽管黑客承诺不公开数据，但数据一旦泄露便无法彻底删除。Change Healthcare 支付赎金后，仍有其他团伙声称在暗网出售数据。这表明支付赎金并不能保证数据安全，反而可能因数据转手而扩大泄露范围。
❓
Q&A
Change Healthcare遭到什么类型的网络攻击？
Change Healthcare遭到了黑猫勒索软件的攻击。
Change Healthcare支付了多少赎金？
Change Healthcare支付了350枚比特币，约2200万美元。
支付赎金是否能保证数据安全？
支付赎金并不等于数据安全，数据一旦泄露无法完全抹去。
黑猫勒索软件的黑吃黑问题是什么？
黑吃黑问题指的是下游代理商未获得赎金分成，可能导致内部冲突。
美国政府对支付赎金有什么看法？
美国政府考虑禁止受害企业支付赎金，以防止鼓励更多黑客攻击。
黑客承诺支付赎金后会发生什么？
黑客承诺支付赎金后不会公开数据，但数据仍可能被其他黑客获取并出售。
🏷️
