近日,美國大型輸油管道運營商科洛尼爾管道運輸公司遭黑客攻擊引發美國東岸大面積燃油斷供事件引發爭議,關於遭受網絡安全威脅的受害者是否應該向勒索方支付贖金,各方意見紛紛。
據悉,此次科洛尼爾管道運輸公司支付了金額達500萬美元的加密貨幣作為贖金,美國數位官員對此發表批評言論。
前任美國國土安全部網絡安全和基礎設施安全局局長克裏斯托弗 克雷布斯(Christopher Krebs)曾發佈社交媒體動態,公開主張不支付贖金。他稱有三點原因:一是與不能相信的犯罪分子作交易難以保證他們會交出控制權,二是無法保證能從黑客處得到解密工具恢復網絡,三是支付贖金從道德層面鼓勵了黑客攻擊並從中獲利。
美國國會眾議院議長南希 佩洛西(Nancy Pelosi)也表示,科洛尼爾公司不應向黑客支付任何費用,並強調不希望人們認為對美國關鍵基礎設施的威脅可以作為一門生意。
近年來,美國網絡攻擊及勒索事件發生頻率呈上升趨勢。2020年,新冠疫情影響諸多機構提供線上服務,網絡犯罪分子有機可乘,該類事件數目激增。醫院、學校及政府機構成為主要攻擊目標,並且他們常常面臨艱難處境,既要支付贖金儘快恢復服務,又要在攻擊後更換受到影響的系統。
網絡安全專家表示,對具有較大社會影響的公共事業管理者(例如政府部門、醫院、輸油管道運營商等)來説,遭受黑客攻擊還意味著聲譽受損,一方面公眾不願意見到受害者支付贖金、助長犯罪,另一方面可也能將該機構支付贖金看作儘快破案、逃避影響的一種方式。(央視記者 劉旭)

