舊金山市政輕軌列車通過Mission Bay街區(qū)

舊金山市政交通局（San Francisco Municipal Transportation Agenc，SFMTA）被惡意軟件襲擊。黑客軟件周五挾持了交通局電腦系統(tǒng)。由于攻擊者稱他們要贖金，否則會對系統(tǒng)進行操縱，這在周末引起了混亂。

在周日的一份媒體聲明中，SFMTA確認自己成為了惡意軟件的受害者，該軟件修改密碼，使得電腦無法調(diào)取數(shù)據(jù)。之后黑客向該部門索要錢財，才能獲得密碼，解鎖數(shù)據(jù)。

SFMTA說交通服務(wù)并未因為黑客襲擊而受影響。但據(jù)最先報道該事件的新聞來源之一San Francisco Examiner反映，車站內(nèi)的售票機在整個周末全都顯示“暫停服務(wù)”。但列車仍在運行，乘客可以免費搭乘，SFGate新聞報道。

交通局電腦周五和周六顯示了如下信息“你已被黑客襲擊，所有數(shù)據(jù)已加密。要獲取密碼，請聯(lián)系cryptom27@yandex.com，ID：681，輸入。”Examiner稱。SFTMA在其聲明中說，事態(tài)已經(jīng)得到控制。

Examiner稱，郵件地址cryptom27@yandex.com的所有者聲稱對此次襲擊負責(zé)，并要求SFMTA支付價值7萬美元以上的比特幣——一種電子貨幣。

但在給《華盛頓郵報》的電子郵件回復(fù)中，上述郵件地址的操控者沒有提到贖金，并稱自己不是有意針對交通系統(tǒng)發(fā)起黑客襲擊的。

電子郵件寫道：“我們是完全隨機進入某個電腦系統(tǒng)的，我們的病毒是自動工作的！我們并非有意針對他們發(fā)起黑客襲擊！”郵件將此次襲擊稱為“概念驗證”（proof of concept），并稱SFMTA系統(tǒng)的安全性很差。郵件作者寫道，他們很樂意就如何改進網(wǎng)絡(luò)安全問題，向SFMTA“提出建議”。但該襲擊者還說，即使交通局沒有進行系統(tǒng)保護，他們也會釋放在此次襲擊中自稱獲得的30GB的信息，包括員工信息和各類合同信息。

贖金軟件攻擊事件今年呈上升趨勢。

今年4月，F(xiàn)BI警告稱，贖金軟件已經(jīng)襲擊了醫(yī)院、學(xué)校甚至地方執(zhí)法部門。FBI建議各類機構(gòu)定期備份數(shù)據(jù)，以便萬一遭到黑客攻擊時可以恢復(fù)。

這類攻擊之所以如此肆虐，其中一個原因是“它行得通”，網(wǎng)絡(luò)安全公司Rapid7的高級安全研究經(jīng)理Tod Beardsley說�！岸ㄆ趥浞莺突謴�(fù)的系統(tǒng)一般而言在非危機條件下不會受到挑戰(zhàn)。受害者如果使用的是這樣的系統(tǒng)，那么只有從兩種不得已的解決方案中選一個：要么恢復(fù)未檢測過備份數(shù)據(jù)，要么為了解密而支付贖金�！�