🔥💢🔥【更多疑遭黑客勒索事件披露 CNA金融支付了4000万】


总部位于 #芝加哥 的保险机构 #CNA金融 （CNA Financial Corp.）遭黑客勒索交4000万元赎金。 #俄克拉荷马州 #塔尔萨 （ #Tulsa ）市政府的系统亦遭入侵，居民缴交电子账单受阻。

2位消息人士透露，CNA金融3月遭黑客勒索软件入侵，部分数据失窃，职员无法登入系统。发后2周决定缴付4000万元赎金。

CNA声明正循法律程序处理，包括向 #FBI 和财政部分享情报，过程遵照法规、条例和指引，但赎金事宜不予置评。根据CNA最新安全评估，公司相信保单持有人的资料、保单条款、保障范围等敏感数据没有落入黑客手中。

消息人士透露，CNA原本打算自行修复档案，但1周后改变主意，与黑客谈判赎金，黑客起初索款6000万元，1周后CNA支付4000万元。根据网络保安公司资料，去年遭入侵公司平均缴付31.2万元赎金，较前年上升1.7倍。至于CNA所缴付的赎金，有消息指实际金额高于以往披露的款项。

黑客利用「Phoenix Locker」勒索软件入侵CNA。公司调查后相信涉案黑客组织名为「 #Phoenix 」。网络安全专家 #亨斯利 （Barry Hensley）分析代码后断定是勒索软件「 #Hades 」的变种，但策动袭击的组织未能确定。另一网络安全公司表示，「Hades」由俄黑客组织Evil Corp.研发，目的是避过美国的制裁。

另外，俄克拉荷马州塔尔萨市政府的系统在17日亦遭勒索软件入侵。官员称，电脑系统可能需要关闭3周至1个月。目前市内的911报案中心如常运作，但居民可能无法利用电子方式缴交水费等账单。市府重申，居民不会因为迟交款项而被罚款。

塔尔萨市长拜努姆（GT Bynum）表示，电脑系统在识别攻击后已经立即关闭，目前调查人员尚未清楚哪部分系统受影响，但警员的随身摄像机档案需要重新上载至中央系统，相关工作需要较长时间。他称，黑客希望讨论赎金问题，但市府不会轻易就范。塔市资讯总监戴林格（Michael Dellinger）则说，这次事件与早前「 #殖民管道 」公司（Colonial Pipeline）情况类似，但没有迹象显示任何数据被破坏。