黑客向印尼免费送上密钥解密两座数据中心 称他们应该招募合格的安全专家

💡 原文中文,约1200字,阅读约需3分钟。
📝

内容提要

黑客组织免费提供解密密钥给印尼政府解密被勒索软件攻击的数据中心。黑客向印尼民众道歉并强调数据中心需要资金和安全专家支持。黑客组织已发布解密密钥,等待政府确认并恢复数据。黑客组织附上加密货币地址,希望民众自愿捐赠。印尼政府尚未回应。

🔎

延伸解读

免费密钥背后的动机疑云

黑客组织声称攻击是“付费渗透测试”,但这一说法难以令人信服。其真实目的不明,可能是成员中有印尼黑客,或为塑造“侠盗”形象以获取捐赠。免费提供密钥虽看似善意,却无法掩盖攻击的非法性。读者需警惕此类行为可能带来的安全误导,即用“测试”或“道歉”美化网络犯罪。

数据备份缺失暴露系统性风险

印尼两座国家数据中心超过98%的数据没有备份,原因是冗余备份需额外收费,许多下级政府因预算有限未购买。这导致勒索软件攻击后多个政务系统直接瘫痪。事件凸显了关键基础设施在预算分配和安全投入上的严重失衡,仅靠事后解密无法弥补备份缺失带来的业务中断风险。

政府回应困境与后续挑战

印尼政府此前明确表示不会支付赎金,并曾声称要暴力破解AES256加密,但这并不现实。如今黑客免费提供密钥,政府却面临尴尬:接受则等于承认无力自行恢复,拒绝则数据无法使用。此外,黑客要求确认密钥有效后才删除副本,政府如何验证并确保数据不被滥用,仍是未解的难题。

❓

Q&A

黑客为什么向印尼政府提供解密密钥?

黑客组织希望通过提供解密密钥,强调为数据中心运营提供资金支持和招募合格安全专家的重要性。

印尼政府的数据中心遭到什么攻击?

印尼政府的两座国家数据中心遭到勒索软件攻击,导致超过98%的数据没有备份。

黑客组织对印尼民众做了什么?

黑客组织向印尼民众道歉,并提供了解密密钥以帮助恢复被加密的数据。

印尼政府对黑客的行为有何反应?

印尼政府尚未对此事件作出回应,并表示不会支付赎金。

黑客组织希望印尼民众做什么?

黑客组织希望印尼民众自愿捐赠加密货币,以支持他们的活动。

被攻击的数据中心保存了哪些重要数据?

被攻击的数据中心保存着印尼超过230个公共机构的数据。

🏷️

标签

➡️

继续阅读