顯示廣告
隱藏 ✕
※ 本文為 TLdark 轉寄自 ptt.cc 更新時間: 2026-02-04 15:34:46
看板 C_Chat
作者 blacknil (不存在的騎士)
標題 [情報] 日經:角川已繳贖金但資料依然無法復原
時間 Fri Jul  5 12:39:03 2024


https://xtech.nikkei.com/atcl/nxt/column/18/01157/070400114/
KADOKAWAがランサム攻撃で「ニコニコ」停止、身代金を支払うもデータ復旧できず | 日経クロステック(xTECH)  出版大手のKADOKAWAが大規模なサイバー攻撃を受けた。ランサムウエアによって複数サーバーのデータが暗号化。子会社のドワンゴが運営する「ニコニコ動画」などがサービス停止に追い込まれた。KADOKAWAの業務サーバーも使えなくなり、業務に影響が出た。取引先や従業員の情報漏洩も確認されている。 ...

 

有料記事所以詳細不清楚

只有標題的知道角川繳了贖金但是資料還是無法復舊

另外暗網上原本撤下的角川聲明昨天又出現了

7/5 16:00公開的800G資料又可以看了

不過恆心教揭示板上有人把資料放在github上以及使用BT做種的方式
目前角川已經開始實行法律措施針對散佈資料者
所以github上資料已經無法看到

暗網中還有不少日本人把資料轉換為TXT的文件檔散佈中

另外在7/3撤下之後也有人企圖從比特幣交易中找到交易相關資訊
但當日轉出130個比特幣(正確是128~130間,約合10億日圓)的交易大概十筆
所以也很難檢證是否與贖金有關



另外之前角川子公司徵求全集團的資安顧問大肆傳開之後
網站中的人員名單已經刪除
https://kdx.co.jp/career/interview/


--
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 36.231.19.34 (臺灣)
※ 作者: blacknil 2024-07-05 12:39:03
※ 文章代碼(AID): #1cXtZkVw (C_Chat)
※ 文章網址: https://www.ptt.cc/bbs/C_Chat/M.1720154350.A.7FA.html
※ 編輯: blacknil (36.231.19.34 臺灣), 07/05/2024 12:40:40
gremon131: 救救我 愛莉同學1F 07/05 12:40
PunkGrass: 已經散播出去了還乖乖交錢喔?2F 07/05 12:40
因為還有一半沒公開
ppgame: 看來是對俄語同學沒那麼滿意3F 07/05 12:41
※ 編輯: blacknil (36.231.19.34 臺灣), 07/05/2024 12:42:03
dos32408: 廢到笑4F 07/05 12:41
guogu: 反正繳了他不解鎖你也拿他沒皮條阿 一直勒索一直爽5F 07/05 12:42
ini9898: 烏克蘭:6F 07/05 12:42
q34355997: 日本人真是韭菜命 被美國割還被俄國割7F 07/05 12:43
Eld613: 笑死 傻了才會還你吧8F 07/05 12:43
tim1112: 所以本來就不該繳9F 07/05 12:44
pal1231: 這麼大的公司連資安都搞不定?10F 07/05 12:45
a125g: 是連結無法開啟吧11F 07/05 12:45
不只,採用情報的interview變成coming soon
https://kdx.co.jp/career/
ruby080808: 我就說俄羅斯駭客和其他駭客不一樣= =他們才沒必要遵12F 07/05 12:45
ruby080808: 守業界慣例
a125g: 不繳就全部流出啊 其中有大咖 甚至政界的 角川準備吃屎14F 07/05 12:45
MKIIjack: 日本那薪水怎麼對付強者15F 07/05 12:45
※ 編輯: blacknil (36.231.19.34 臺灣), 07/05/2024 12:47:06
roc074: ………16F 07/05 12:46
a125g: 現在繳不就證明一開始沒繳 駭客不爽流出 角川才知道事情大17F 07/05 12:46
a125g: 條
ricky9696: 這個艾莉同學,顯然不想交流19F 07/05 12:47
zxc2331189: 笑死20F 07/05 12:47
Ttei: 只能讓愛莉脫了21F 07/05 12:47
a125g: 這次事件後 日本公司應該會認真弄資安吧22F 07/05 12:48
orca1912: 笑死23F 07/05 12:48
kaj1983: 真的有繳贖金喔,好孬喔24F 07/05 12:48
kuramoto: 好像之前的文當中有人還說駭客們也有行規,給錢後一定會25F 07/05 12:48
kuramoto: 乖乖配合,事實上人家很擺明懶得理你,給錢只是證明公司
kuramoto: 好欺負而已,當然照樣繼續勒索跟賣個資
只好再貼一次https://i.imgur.com/TmHjpON.jpg
[圖]
還有重點之一是日本付贖金只有11%
WongTakashi: 樓上想太多 不然日本資安才不會到現在還是個笑話28F 07/05 12:48
akles111: 我還是覺得他們還是一樣看不起資工29F 07/05 12:48
marinetauren: 廢到笑 現在全世界都知道角川面對勒索會乖乖交贖金30F 07/05 12:48
adwn: 哇靠,不會真的繳贖金吧31F 07/05 12:49
qwe753951: QQ32F 07/05 12:49
※ 編輯: blacknil (36.231.19.34 臺灣), 07/05/2024 12:51:30
marinetauren: 而且防禦還很弱 等著繼續被人搞33F 07/05 12:49
gene51604: 可憐角川 繳了直接烙跑34F 07/05 12:49
astinky: 看不起資工跟駭客拿錢不解鎖不矛盾啊35F 07/05 12:49
shinobunodok: 啊怎麼繳費了資料還沒了36F 07/05 12:49
stan1231: 昨天看到截圖說沒付款欸37F 07/05 12:49
moneyz: 我記得不是原本說7/1前要繳 然後沒繳就開始流出?38F 07/05 12:49
arrenwu: 欸 可是如果給贖金後不復原 勒索的效力就消失了吧39F 07/05 12:50
Muilie: 笑了,跟恐怖分子談判40F 07/05 12:50
CYL009: 復原能幹嘛 使用者都嚇死還會回來嗎?41F 07/05 12:50
hasroten: 太苦了吧42F 07/05 12:50
shingatter: 資安就是只有上面的人痛過才會重視,不是自己碰到都43F 07/05 12:50
shingatter: 只會看戲
stan1231: 還是這張是假的 https://i.imgur.com/vX1ic1k.jpeg45F 07/05 12:50
[圖]
這張是假的,似乎是一個直播主搞出來的,昨天早上有看到
目前重新出現的公告沒有改過
arrenwu: 就好像恐怖份子抓了人質勒索,收錢會放人啊46F 07/05 12:50
ifyoutry: 另一方面全世界也知道繳了贖金對方不一定講信用。47F 07/05 12:50
thibw13ug1: 還沒繳追加費用?48F 07/05 12:51
crash121: 這種一定乖乖繳吧 不繳被公布虧大了客戶信用全失 繳了還49F 07/05 12:51
crash121: 有機會虧少一點也能給一個交代
※ 編輯: blacknil (36.231.19.34 臺灣), 07/05/2024 12:53:14
bladesinger: 知道角川為何對俄語同學這麼好了吼51F 07/05 12:52
bamama56: 錢白付了52F 07/05 12:52
kobe30418: 真爛53F 07/05 12:52
ackes: 傻了 付錢是自殺  以後一堆人都要去駭你網站叫你付錢了54F 07/05 12:53
tim1112: 繳了資料還是流出55F 07/05 12:53
rotusea: 居然真的給錢....56F 07/05 12:53
arrenwu: 是說角川使用的儲存服務業太破了吧 還會被加密搞到要付錢57F 07/05 12:53
SangoGO: 跟綁匪付錢就是再被勒索一次...58F 07/05 12:53
ackes: 繳了是最白癡的行為  事情小的時候還沒差  都全世界知道了59F 07/05 12:53
ackes: 還繳  大家都知道角川會付錢了 蠢
tsairay: 角川應該不在乎nico那些個資,重要的是角川集團的其他商業61F 07/05 12:53
tsairay: 往來這些才重要,要保的也是這些吧
akway: 笑死63F 07/05 12:54
arrenwu: 現在稍微像樣點的儲存服務最基本的就是要不怕被加密搞64F 07/05 12:54
setetsfe: 要就一開始繳,流出去的東西是收不回來的= =65F 07/05 12:54
vhik4596: 這個付一次錢,以後就是一直付到飽了66F 07/05 12:54
usoko: 三個字 超級可悲67F 07/05 12:55
pal1231: 角川高層感覺就一堆老害 不懂資安的重要68F 07/05 12:55
seer2525: 笑了 照上面那張圖來看美國有76% 澳洲有90%的企業會乖69F 07/05 12:55
seer2525: 乖付贖金 怎麼還有人在對付贖金傻眼
star12614: 你還是倒一倒好了 蠢成這樣71F 07/05 12:55
ackes: 付錢是小事的時候付好嗎  全世界都知道還付  自殺了  聲譽72F 07/05 12:56
ackes: 都有問題 這種是一開始就付 不然就堅持到底不付 不能中間改
setetsfe: 就像綁匪已經撕票了你還匯錢一樣74F 07/05 12:56
blueash: 對俄羅斯駭客而言 繳了也只是下次又來勒索一次而已75F 07/05 12:56
s22499927: 出大事了==76F 07/05 12:56
Pegasus99: 就很多人覺得自己看清世間險惡很屌啊 實際上付錢拖時77F 07/05 12:56
Pegasus99: 間才能去請資安修復漏洞 不付錢連掙扎的時間都沒有
ARTORIA: 遇過就知道 通常不付都是資料已經有備份 或資料不重要的79F 07/05 12:56
crash121: 不是 有人說企業都會付也有人說付的很蠢 到底是鄉民蠢還80F 07/05 12:57
crash121: 是企業蠢 我不懂了
arrenwu: 但現在看起來是角川像要付錢解鎖被加密的檔案82F 07/05 12:57
對,其實重點不是外流,是要解密
blacksuit本來就是二階段勒索型的
一邊下載資料同時取得管理權限後加密
其實日本的資料流出事件很多,幾乎兩天一件
角川現在的麻煩是POS系統不能用而造成書籍要叫要送都有問題
wl00794346: 真的不該跟恐怖份子談判83F 07/05 12:57
crash121: 有大老闆現身說法嗎84F 07/05 12:57
Pegasus99: 重傷時不裝葉克膜等死沒比較高尚85F 07/05 12:57
Bugquan: 事實就是有不少會付錢,為什麼很多人以為不會付的86F 07/05 12:57
kuramoto: 角川繳了錢,人家俄國駭客繼續賣個資又不衝突,而且電子87F 07/05 12:57
kuramoto: 資料很簡單就能複製幾百份,根本不可能有“還回去”的
kuramoto: 時候,現在全世界都知道角川是隻肥羊了,就看看之後會
kuramoto: 不會有其他好事者跟進了,沒意外俄國駭客們搞不好會覺得
kuramoto: 日本企業都很好搞
ghostxx: 如果是國家養的誰跟你講道義,日俄有仇又不是一兩天了92F 07/05 12:57
arrenwu: 現實中,該不該跟恐怖份子談判其實有爭議的93F 07/05 12:57
ackes: 角川的蠢現在是全世界都知道了 以後看笑話94F 07/05 12:57
ssarc: 不是很丘?不是很嗆?沒繼續公開資訊很給你面子了95F 07/05 12:57
dnek: 蒸的藥丸96F 07/05 12:57
seer2525: 而且美國付一次贖金就復原資料的只有35% 追加才復原的97F 07/05 12:58
seer2525: 有65%
arrenwu: 美國是典型的不跟恐怖份子談判的案例 所以美國人質死亡率99F 07/05 12:58
ackes: 要付是小事時候大家都不知道付的 全世界都知道還改付  是自100F 07/05 12:58
ackes: 殺
arrenwu: 很高102F 07/05 12:58
blueash: 台灣這邊大概是被對岸打太多次了 都有在分割區域跟備份103F 07/05 12:58
blueash: 流出就算了
iamnotgm: 北七 跟實體不一樣 數據資料隨便人複製傳輸的 根本沒保105F 07/05 12:58
iamnotgm: 障付錢後能換回什麼 付錢只是昭告天下謝謝惠顧歡迎再來
Pegasus99: 反對付錢的人還真以為付錢是為了贖回資料啊 當然是為107F 07/05 12:58
Pegasus99: 了拖時間
ssarc: 你嬌喘資安弄好還害怕人勒索歐109F 07/05 12:58
widec: 瞧不起資工?讓俄羅斯駭客教育教育日本人110F 07/05 12:58
ackes: 反正蠢死了 現在大家都知道角川的事了111F 07/05 12:58
arrenwu: 付錢不可能是防止洩漏啦 數位資料漏出去之後擋不住的112F 07/05 12:59
ARTORIA: 看你有沒有備份阿 每種公司的資料重要程度又不同113F 07/05 12:59
hasroten: 角川這看起來備份也無解 一堆資料人家流出直接死114F 07/05 12:59
ssarc: 營收分的個幾趴請人,升級設備,管制資安那麼難嗎?不然直115F 07/05 13:00
arrenwu: 怕的是他現在這些資料如果對方不解鎖他就要自己找出來116F 07/05 13:00
ssarc: 接外包國際資安公司也可以啊117F 07/05 13:00
LABOYS: 有點像統神事件,把角川想像成想像中的烈士不準他逃118F 07/05 13:01
ghostxx: 小公司資料少付錢解決可以理解,角川是整個集團被盜耶119F 07/05 13:01
toulio81: 很多人都對壞人有天真的期望,覺得他們一定有底線,越120F 07/05 13:01
toulio81: 壞、能力越強越有底線,也不知道這種想法哪來的
guogu: 美國付錢率76% 第一次付錢就解鎖的比率只有35%122F 07/05 13:02
guogu: 真的就一直提款一直爽啊
iamnotgm: 要拖啥時間 這付下去變成飛去烏克蘭的無人機的可能性都124F 07/05 13:02
iamnotgm: 大於變成資料回來的可能性
※ 編輯: blacknil (36.231.19.34 臺灣), 07/05/2024 13:07:16
ssarc: 一堆說不該付贖金的,那就是天天公開給我們罵,順便集體求126F 07/05 13:02
ssarc: 償,變成公關災難
很可惜的與歐美不同
日本的個人資料保護上免責事項太多
所以要集體訴訟難度很高
昨天本件事件終於變成主流媒體報導的新聞
但是被害者除了表示憂心以外也沒辦法
arrenwu: 角川這情況給我的感覺很像公司的數位作業模式還跟20年前128F 07/05 13:02
arrenwu: 差不多,甚至沒有什麼穩定的同步儲存
zealotjacky: 付不付錢反正都要被罵的,資料也都不一定會回來130F 07/05 13:03
zealotjacky: 那幹嘛付
arrenwu: 就看角川有沒有真的很需要這批資料132F 07/05 13:03
ssarc: 傻傻的付錢有付錢的底線,嘴硬不付錢有不付錢的界線133F 07/05 13:03
ap9xxx: 艾莉同學太狠了134F 07/05 13:04
JUSTMYSUN: 可黏 給老鼠餅乾135F 07/05 13:04
kaj1983: 機密等級如果很高的話,付錢是有可能啦136F 07/05 13:04
ARTORIA: 你知道中油台塑 前幾年才被搞過 不過傳產資料丟就丟了137F 07/05 13:04
ARTORIA: 之後才成立資安部門
ssarc: 因為人家天天公開讓大家開心,付錢買的不一定不公開 ,不139F 07/05 13:05
ssarc: 付錢一定公開
labbat: 同步存儲現在還是很難好嗎,教新人PR半年了還不會141F 07/05 13:05
P2: 反正付不付都會被公開 不如不付說付了142F 07/05 13:05
kaj1983: 資料大概是沒備份才會被人抓起來當數位肉票143F 07/05 13:05
P2: 駭客反駁說沒收到錢 又不會有人信144F 07/05 13:06
webberfun: 笑死145F 07/05 13:06
ssarc: 現在重點已經不是拿不拿的回資料了,而是對方會不會公開資146F 07/05 13:06
ssarc: 料
arrenwu: 欸 要看那是什麼資料148F 07/05 13:06
hasroten: 資料在人家手上 你還搞駭客是真不怕149F 07/05 13:06
embeth0925: 這個只能叫普丁出來救了(無誤150F 07/05 13:07
salvador1988: 居然還真的付錢…那被坑剛好151F 07/05 13:07
spring60551: 駭客:點這個連結復原資料,角川:喔(第二次外流)152F 07/05 13:07
kaj1983: 像sony電影被駭直接損失票房153F 07/05 13:07
ssarc: 你現在付錢只是買遮羞和資安升級時間,不是買回資料154F 07/05 13:07
Oswyn: 911後還有國際級大企業沒冷儲存 不愧是日本155F 07/05 13:07
※ 編輯: blacknil (36.231.19.34 臺灣), 07/05/2024 13:09:45
LoveMakeLove: 完了...156F 07/05 13:08
arrenwu: 角川這種水準,我還真不確定是不是他們有個放NICO程式碼157F 07/05 13:08
arrenwu: 的伺服器上面檔案全部被加密了之類的
sadmonkey: 擺明在說這裡有盤子會給錢,各位駭客快來賺領用錢159F 07/05 13:08
a125g: 追根究底還是這個大的一個集團 資安沒弄好 搞到讓人有機可160F 07/05 13:09
a125g: 趁
ssarc: 當然嬌喘如果很有種寧可全部公開也不妥協那我沒意見,只是162F 07/05 13:09
ssarc: 你不提升防範只會繼續發生
a125g: 角川沒錢弄好一點的資安?誰信164F 07/05 13:09
dieorrun: 流出和被加密應該是兩件事就是了165F 07/05 13:09
blueash: 被撈出去 就算付錢也會被公開 付錢是解鎖被加密的檔案166F 07/05 13:10
arrenwu: 贖金指的應該就是被加密的部分要解密吧?167F 07/05 13:10
blueash: 台灣算是備份意識很高 所以被鎖都是直接放棄解鎖居多 直168F 07/05 13:10
blueash: 接倒備份回去
ssarc: 現在是買不公開而不是解密了170F 07/05 13:10
mybaby520: 要停損阿,哪個最能止血,不好說171F 07/05 13:10
gm3252: 愛莉同學都變中壢同學了,太晚救172F 07/05 13:11
a125g: 第三段說有人把資料上傳這是已流出的資料被上傳 還是之前173F 07/05 13:11
a125g: 尚未流出的新資料
已經流出的800G,下載超慢的不知道怎麼抓完的
CaponeKal: 現在很難不付了 商業往來 客戶資訊都有釋出部分http://175F 07/05 13:11
CaponeKal: i.imgur.com/M4WcyWR.jpg  現在連齁那些V都公開被放出
CaponeKal: 了 下面那個大家都知道就不碼了
※ 編輯: blacknil (36.231.19.34 臺灣), 07/05/2024 13:12:37
rotusea: 問題是付錢了也不能保證對方就真的不公開,要是每個月都178F 07/05 13:11
rotusea: 來勒索一次怎麼搞?
salvador1988: 就算這組駭客收錢答應不公開 還是可以賣給別人180F 07/05 13:12
salvador1988: 呷好逗相報 大家一起賺
arrenwu: 不可能付錢讓對方不公開吧 這緣木求魚了182F 07/05 13:12
dieorrun: 你說單純被加密 那付錢解鎖可能很常見 但流出就不一樣了183F 07/05 13:12
ssarc: 你不付錢我就繼續公佈數位裸照給大家看光光184F 07/05 13:12
intela03252: 私人公司和政府的義務是不一樣的,對私人公司來說遇185F 07/05 13:13
intela03252: 上這種勒索其實也只是變成一筆衡量得失的交易,所以
intela03252: 付款不奇怪
kaj1983: 可以公開那就代表他手上有資料了,你買解密後還要再買一188F 07/05 13:13
widec: 想阻止裸照上網只一個辦法:           你他媽不要被拍裸照189F 07/05 13:13
ARTORIA: 通常會付錢都是資料被鎖住影響到公司運作了190F 07/05 13:13
jpnldvh: 付錢爭取時間好多開些會191F 07/05 13:13
kaj1983: 次不公開192F 07/05 13:13
AN94: 繼續瞧不起資安 zzz193F 07/05 13:14
ARTORIA: 角川應該不是蠢到怕資料被公開才付錢的吧 應該194F 07/05 13:14
mybaby520: 上面圖表統計付個兩次拿的回來居多,這也算有良心了195F 07/05 13:14
kaj1983: 是說真的這麼會駭的,2個都辦到也不奇怪196F 07/05 13:14
widec: 搞不好有很多正要出版的原稿被鎖住了197F 07/05 13:14
ssarc: 你付錢了我考慮過一個禮拜再放,重點是,付錢是跟歹徒周旋198F 07/05 13:14
ssarc: 拖延時間,讓你有時間趕快提升防禦止損
koexe: 這駭客集團不厚道200F 07/05 13:14
arrenwu: 這提升防禦要怎麼做啊?201F 07/05 13:15
astrofluket6: 鄉民:日本資安是笑話 我說了算 呵呵202F 07/05 13:15
a125g: 已經流出的沒救啊 一定一堆人備份 角川首要保護的是沒有流203F 07/05 13:15
intela03252: 因為在你資料在對方手上時,你早就沒本錢跟人喊價了204F 07/05 13:15
a125g: 出的部分了205F 07/05 13:15
intela03252: ,所以討論對方拿錢不歸還資料怎辦是沒意義的206F 07/05 13:15
mikuyoyo: 真正的俄語同學207F 07/05 13:15
arrenwu: 他要公開你做什麼都擋不住吧 除非你自己有個像漫畫裡面的208F 07/05 13:15
gn005066: 看起來角川連備份也被加密 笑死209F 07/05 13:15
ssarc: 資料公開的嚴重性很恐怖好不好,天天讓你公關崩潰210F 07/05 13:15
arrenwu: 殺手隊伍那樣派出去殺光他們211F 07/05 13:15
mybaby520: 跟做生意要黑白兩道打通一樣道理,你要不要付錢之前,212F 07/05 13:15
mybaby520: 也要清楚對方能耐
ssarc: 提升防禦,我建議直接找國際的資安公司花錢外包或合作214F 07/05 13:16
crash121: 所以是怎樣 付錢的企業都是傻子 結論是這樣嗎215F 07/05 13:16
arrenwu: 有國際資安公司是可以防止外流的資料被公開的嗎?216F 07/05 13:16
dieorrun: 我覺得角川根本就沒想管資料流出了 現在是公司系統卡死217F 07/05 13:16
bibbosb4: 本來駭客就不可能聽話了218F 07/05 13:16
arrenwu: 這怎麼辦到的啊?219F 07/05 13:16
marinetauren: 提升防禦:改為全紙本作業220F 07/05 13:16
arrenwu: 除了殺光這些人之外我想不太到要怎麼避免被公開221F 07/05 13:17
dieorrun: 先贖回來看能不能運作而已222F 07/05 13:17
intela03252: 角川能做的就是採取一個比較不虧損(包括付贖金)的223F 07/05 13:17
intela03252: 方案渡過這場危機,然後加強資安
ghostxx: 已經被備份出去了,花錢是要解檔案不是救外流,那沒救了225F 07/05 13:17
arrenwu: 外流的檔案根本不可能避免外洩啊 這在美國也一樣226F 07/05 13:17
arrenwu: 美國的加州大學系統之前資料外洩 那也不可能收回來的
mybaby520: 現在來看,搞不好一開始乖乖當個大肥羊付一兩筆,暫停228F 07/05 13:18
mybaby520: 資訊服務,花個時間重新建置,還能事過境遷勒
dieorrun: 你說那些付錢的例子絕大多數是解鎖 而不是拜託不要外流230F 07/05 13:18
arrenwu: 我聽過的也只有付錢解鎖而已 沒聽過付錢當封口費的XD231F 07/05 13:19
ssarc: 找專業的公司是防止下一次,這次沒救了232F 07/05 13:19
mybaby520: 企業被勒索已經是爛大街了 也不是每個搞事的都給你一直233F 07/05 13:20
mybaby520: 外流一直爽
ghostxx: 外流資料角川能做的是看到有人傳播就告,而不是送駭客錢235F 07/05 13:20
belion: 付錢,止損,重建安全系統與備份系統,這才是正途,這遠比236F 07/05 13:20
belion: 公關災難好多了
ssarc: 因為嬌喘決定不付錢解鎖238F 07/05 13:20
Pegasus99: 看看他們招募資安的薪水 你不覺得他們很需要拖時間嗎239F 07/05 13:20
Pegasus99: 那個薪水可能要幾個月才徵得到人
dieorrun: 還有資安這種東西就算你請了個神人 下面的人沒配合也是241F 07/05 13:21
dieorrun: 一樣的意思
belion: 搞不好連個基本備份都沒吧 www243F 07/05 13:21
arrenwu: 資安要靠宣導+公司內部自己釣魚啊XD244F 07/05 13:21
ssarc: 高層大概覺得不可能這麼倒楣繼續被駭吧245F 07/05 13:22
arrenwu: 我是覺得,他們如果被加密的檔案要靠付贖金解決,先看看246F 07/05 13:22
belion: 加薪資料.zip247F 07/05 13:22
dieorrun: 除非你要搞到像台GG PIP那麼嚴格248F 07/05 13:22
hasroten: 資安人的部分占了99.87%249F 07/05 13:22
arrenwu: 能不能找些像樣的儲存服務250F 07/05 13:22
arrenwu: 現在敢做企業儲存生意的公司 最最最基本就是要擋得住加密
mybaby520: 像推文講得一樣 八成沒備份要付錢解密資料 這也已經是252F 07/05 13:23
mybaby520: 勒索慣例了= =不愧是日本IT
fufugirl: 資安真的很重要= =254F 07/05 13:24
arrenwu: 也不用笑日本啦  台灣傳產&半導體產業鏈 肯定一堆中加密255F 07/05 13:24
arrenwu: 就爆開的
a125g: 中小企業還說得過去 角川這麼大集團整個被劫走 而且看來還257F 07/05 13:25
a125g: 沒有備份
a125g: 讓人懷疑costdown cost到資安那邊了
mybaby520: 中小企業多沒辦法 db是什麼excel才是王道 有點規模大公260F 07/05 13:26
mybaby520: 司不至於啦
dieorrun: 問題是角川這種網路業務一堆的中招才是匪夷所思262F 07/05 13:26
dieorrun: 中小企業一堆炸了就炸了 可能比較麻煩 但也不會影響營運
hasroten: 確實 搞網路服務的一駭就不能服務 笑死264F 07/05 13:27
ARTORIA: 還真別說 台灣我覺得是2X~4X理工男 備份意識特別高265F 07/05 13:27
ko7625: 日本企業就是這樣才跟不上時代啊266F 07/05 13:28
tn1983: 日本人 哈哈267F 07/05 13:28
ARTORIA: 那些老的根本也沒什麼備份概念 不防資安好歹也防硬碟壞掉268F 07/05 13:28
pickchu22001: 半導體不會.以前GG 也中過269F 07/05 13:29
NoLimination: 老人也會備份 很多公司程式會定期跳通知要你備份270F 07/05 13:30
pickchu22001: 你看GG 有倒嗎?271F 07/05 13:30
pickchu22001: IT 都會有備份.資料很多都超級重要
ARTORIA: 你們講的是有制度的科技大公司阿 那不會很意外273F 07/05 13:32
CaponeKal: 大家都知道不要跟恐怖份子談判 然後客戶被一個個被特定274F 07/05 13:33
CaponeKal: 出來 除了真名 戶頭 住址 就讀學校資訊都有 反正當初人
CaponeKal: 資填什麼他們就有什麼 難道跟客戶交代
CaponeKal: 兩手一攤我們也是受害者 個資法跟我們沒關係 資料都去
CaponeKal: 中國那邊了 光殺日本的根本沒用 看好幾個大手資料都完
CaponeKal: 整公開要被告死了吧 嬌喘要完
mybaby520: 中過一次就知道 爽到起飛 好在資料量大到感染不完 另類280F 07/05 13:33
mybaby520: 停損
Jameshunter: GG事件可沒損失大量資料282F 07/05 13:33
pickchu22001: 科技廠進出還有金屬管制們,攜帶儲存裝置被抓到要283F 07/05 13:34
pickchu22001: 記過
hdjj: 事實就是沒辦法啊,資料在別人手上,你就是無法阻止了285F 07/05 13:34
dieorrun: 所以現在至少要把能賺錢的東西拿回來阿 要告的之後再來286F 07/05 13:35
hdjj: 你拿贖金給對方,也沒辦法確認對方會守信用,或私底下拿去賣287F 07/05 13:35
pickchu22001: 以前吃過虧,有的機台你把USB 插上去就有警報會有288F 07/05 13:35
pickchu22001: 人來抓了
arrenwu: 現在是希望贖金可以解開那些被加密的資料啊290F 07/05 13:35
hdjj: 不跟恐怖份子談判的原則,是血淚教訓最後得到的結論291F 07/05 13:36
jeremy7986: 不時輕聲地以俄語勒索的網路駭客組織292F 07/05 13:37
greg90326: 俄語同學 哇哇哇293F 07/05 13:37
pickchu22001: 為了維持資安意識,內部還會發釣魚信件.你亂點還會294F 07/05 13:37
pickchu22001: 被IT 呈報
dieorrun: 被加密了不起就是你的機車被人上大鎖這種程度296F 07/05 13:37
ericsyyang: 爛死297F 07/05 13:37
dieorrun: 和那種所謂的綁架 流出的談判層級差多了298F 07/05 13:38
ARTORIA: 不過急迫性肯定是公司無法運作比較急 流出那是打官司的事299F 07/05 13:40
jay920314: 哈哈哈哈哈哈哈哈哈300F 07/05 13:41
william8403: 哈哈哈哈哈 不愧是日本人301F 07/05 13:42
ssarc: 通常說不能跟歹徒妥協的都不是受害者而是無關人士302F 07/05 13:46
cccwahaha: 很多日本老一輩的 對學習現代科技相關內容 真的很排斥303F 07/05 13:47
Castle88654: 怎麼不把贖金的金額加到那個年薪台幣150多萬的網管304F 07/05 13:47
ghostxx: 要告個資外流是告做曝光行為的人不會是角川305F 07/05 13:48
lbowlbow: 勒索病毒勒索的人不一定懂怎麼解釋,白花冤枉錢306F 07/05 13:54
roger840410: 那這叫封口費不叫贖金,而且之後可能要按月繳307F 07/05 13:55
jpnldvh: 金毛拿著你裸照 約定好當他一週性奴隸就還你308F 07/05 13:59
sunshinecan: 重要資料被加密勒索除非有異地備援不然就是付錢祈禱309F 07/05 13:59
sunshinecan: 對方守信 該不會真的有人以為可以繞過去吧...
Jameshunter: yoyodiy:311F 07/05 14:00
roger840410: 東西在人家那邊你也沒辦法,只能賭盜亦有道312F 07/05 14:05
johnli: 真的有繳嗎 資安也只願意花800万找人會去付贖金嗎313F 07/05 14:06
Paulsic: 錢不夠不解以後還要付贖金314F 07/05 14:12
haseyo25: 沒,標題其實只有寫要拿回資料要繳贖金,內文也沒寫已315F 07/05 14:17
haseyo25: 繳贖金這件事
kitty2000: 哈哈,我家人也是車被偷還匯錢過去,真的傻317F 07/05 14:18
Paulsic: 系統都有備份抄寫不能還原嗎318F 07/05 14:19
gox1117: 哈哈日本IT哈哈319F 07/05 14:20
raye68od: 那個薪水想找資安工程師,是不是想再爆破一次?320F 07/05 14:21
doomsday0728: 傲慢的公司 不意外321F 07/05 14:22
aeoleron: 暴力指定團被黑吃黑 看戲322F 07/05 14:23
sustto: 文組哈哈 文組哈哈323F 07/05 14:27
ttcml: 蛤324F 07/05 14:28
ttcml: yo叔靠你了
kinki5566: 一連串神操作 笑死326F 07/05 14:41
henshin: 艾莉同學太狠了327F 07/05 14:48
greg90326: 怎麼有人連這都能扯文組328F 07/05 14:51
shoube: 自拍裸照都被破解拿走了,還付贖金根本沒用吧ww329F 07/05 14:53
starfirerex: 笑死330F 07/05 15:01
blueash: 台灣真的備份意識很高 基本上從十幾年前開始 大部份的上331F 07/05 15:02
blueash: 市公司就已經被搞過一輪了 大多數都有每天備份一次
yellowhow: 習慣爛的公司還是蠻多的,只是大多不會去找他們麻煩333F 07/05 15:04
fudick: 傻瓜蛋,壞人不講信用低334F 07/05 15:14
kimokimocom: 你日本IT看到這個案例看還要不要繼續把資安不當回事335F 07/05 15:14
YL9212: 真的是付一次就要被勒索一輩子336F 07/05 15:18
belion: 雙方都在賭,角川賭他的it 能力,勒索集團賭角川的 it 是337F 07/05 15:33
belion: 戰5渣 xd
starsheep013: 不跟恐怖份子談判不是國際常識嗎==339F 07/05 15:35
jackie36952: 本來就是會這樣340F 07/05 15:40
pahazerd: 哈哈哈哈哈哈哈341F 07/05 15:42
k798976869: 翻譯:錢我付了 資料還是被外洩別找我342F 07/05 15:47
blueash: 台灣習慣爛的公司都是一些小公司 被攻擊大概也沒差 反正343F 07/05 16:06
blueash: 網站也只是個門面
tyifgee: 烏克蘭: first time?345F 07/05 16:06
guanting886: 記得給那些不撕票的數據綁匪五星好評346F 07/05 16:16
guanting886: https://youtu.be/iNcECBTqE1M
OrangePest: 完全被人看沒有 笑死348F 07/05 16:24
willy4907: 認真備份才是王道 再嚴密資安防不了內賊和豬隊友349F 07/05 16:30
transfight: 哈哈哈哈哈哈哈哈笑死人了350F 07/05 16:30
luleen: 真的蠢到繳錢喔...351F 07/05 16:38
diablohinet: 笑w352F 07/05 16:39
whitertiger: 角川的狀況353F 07/05 16:42
whitertiger: http://i.imgur.com/OhaZinE.jpg
whitertiger: 身為動物朋友粉絲的心情
whitertiger: http://i.imgur.com/Gxfi9jL.jpg
[圖]
 
[圖]
[圖]
 
[圖]
CowBaoGan: 笑死 哈哈哈哈哈哈UCCU359F 07/05 16:43
zxcvbnm6102: 好可憐...日本大公司耶360F 07/05 16:49
※ 編輯: blacknil (36.231.19.34 臺灣), 07/05/2024 17:00:34
bigbeat: 蛤361F 07/05 17:02
lolicat: 有夠天真362F 07/05 17:04
DkvupEX: PAP363F 07/05 17:08
hsiehhsing: 怎麼會有人繳 笑了364F 07/05 17:14
s4511981: 哈哈哈 uccu365F 07/05 17:23
belion: 社交工程:喔,對 w366F 07/05 17:29
airawesu: 動朋事件讓我對角川看笑話成分居多367F 07/05 17:41
mango970422: 丸子368F 07/05 17:46
aaronpwyu: 角川很迂腐也不是第一天了 這次的事也立刻就找政府進來369F 07/05 17:52
aaronpwyu: 尬
drinkmuffin: 之前也有類似的事件發現371F 07/05 18:34
mlnaml123: 資安顧問年薪500~800萬,笑372F 07/05 18:53
sincere77: 真的是智障高層沒救373F 07/05 19:19
cheng31507: 笑死374F 07/05 22:16
kimokimocom: 這次真的是讓我感受到動朋惡他們高層真的以為自己是375F 07/06 01:38
kimokimocom: 無所不能又傲慢的原因
jimhall: 所以結論就是付了也沒用377F 07/06 03:57
jimhall: 看上面的數據 應該是廠商付錢爭取時間 駭客解鎖部分爭取
jimhall: 再勒索贖金 所以兩者一路糾纏談判下去 第一跟第二次贖金
jimhall: 是最好賺的 第二次贖金付完是最有可能看到駭客有回應 所
jimhall: 以談判重點應該是如何壓低前幾次的贖金 跟要求在前面就
jimhall: 取回最關鍵的資料 拿回值錢資產後 爛資料最後就倒給駭客
jimhall: 拒付贖金

--
※ 看板: ACG 文章推薦值: 0 目前人氣: 0 累積人氣: 493 
作者 blacknil 的最新發文:
點此顯示更多發文記錄
分享網址: 複製 已複製
r)回覆 e)編輯 d)刪除 M)收藏 ^x)轉錄 同主題: =)首篇 [)上篇 ])下篇