安多弗勒索软件攻击是否导致居民数据被盗？

攻击发生六周后，安多弗镇仍无法确认居民数据是否被盗。该镇尚未说明数据是否被窃取，而最能直接回答这一问题的记录已被拒绝提供。

安多弗为什么拒绝提供有关网络攻击的记录？

官员们援引正在进行的调查以及马萨诸塞州公共记录法中的网络安全条款作为理由。该镇此前拒绝提供有关赎金或勒索要求、与攻击者的通信以及调查的数据影响发现的相关记录。

有几个因素可能延缓确认：取证需要时间，法律审查往往优先，公共记录豁免可能适用，而且通知通常取决于个人信息确实遭到泄露的确认。

马萨诸塞州安多弗遭受网络攻击六周后，该镇仍无法确认居民数据是否被盗。攻击与明确答复之间的时间差是一个常见问题，也是市政勒索软件数据泄露披露实际运作的核心所在。本文梳理了公开已知的信息、为何答案需要如此之久，以及居民在审查持续期间可以采取哪些措施。

据 Andover News 报道，该镇此前拒绝提供有关赎金或勒索要求、与攻击者的通信以及调查的数据影响发现的相关记录。官员们援引正在进行的调查以及马萨诸塞州公共记录法中的网络安全条款作为理由。

该媒体确实获得的记录显示，该镇在 8 月 13 日晚间——即中断开始当天——聘请了外部律师和网络安全公司 Vector3。协议将这项工作描述为“勒索软件……”（来源摘录在此处截断，因此我们不会猜测其余措辞）。

未公开的内容与已公开的内容同样重要。根据来源材料，该镇尚未说明数据是否被窃取，而最能直接回答这一问题的记录——包括任何勒索通信和数据影响发现——均被拒绝提供。如需深入了解时间线，请参阅我们此前的报道安多弗勒索软件攻击及显示延迟披露的记录。

答复缓慢不一定意味着什么都没在做。有几个普遍因素往往会影响公共机构确认数据被盗的速度。这些是常见模式，并非针对安多弗的具体发现。

取证需要时间。 调查人员需要重建攻击者访问了什么以及文件是否离开了网络。日志可能不完整或已被加密，这使得很难确定是否存在窃取。

法律审查优先。 中断开始当晚就聘请了律师，这一事实表明法律考量从一开始就是应对工作的一部分。律师通常会指导公开说什么以及何时说。

公共记录豁免可能适用。 官员们提到了正在进行的调查以及州公共记录法中的网络安全条款。这些豁免的存在部分是为了避免打草惊蛇或暴露漏洞，但这也意味着居民看到的可能比他们希望的少。

通知通常取决于确认。 数据泄露通知规则通常取决于个人信息是否确实遭到泄露。在调查得出这一结论之前，正式通知可能不会发出。

镇政府持有的个人信息比许多居民意识到的要多。根据受影响的系统不同，市政数据可能包括与税务、公用事业、许可证和执照记录相关的姓名、地址和联系方式。支付信息、员工档案以及与公共安全或学校相关服务有关的详细信息也可能存放在镇系统中。

我们不知道这些类别中是否有任何一类涉及安多弗。重点不是做最坏的假设，而是理解为什么数据窃取这个问题很重要。勒索软件团伙通常将加密与窃取配对，然后威胁公布所窃取的内容。这就是被拒绝提供的涉及勒索要求和攻击者通信的记录之所以重要的原因：它们直接关系到被盗数据是否正被用作筹码。

你不需要等待官方确认才能降低风险。合理、低成本的措施包括：

监控你的账户。 定期查看银行、信用卡和公用事业账单，报告任何不熟悉的情况。
考虑冻结信用。 在主要信用局冻结信用是免费的，这使他人更难用你的名义开设账户。需要时可以解冻。
警惕提及镇服务的钓鱼信息。 对关于税单、许可证、公用事业缴费或退款的电子邮件、短信或电话保持怀疑。攻击者可能会使用听起来真实的本地细节。直接访问官方镇网站或拨打官方电话，而不是点击链接。
使用强大、唯一的密码和多因素认证 保护与镇服务或你的电子邮件相关的账户。
保留官方通知的记录。 如果该镇后来宣布数据被盗，请保存任何信件或保护服务提议。