当一家大型物流运营商遭到网络攻击时，人们首先想到的通常是供应链问题。近期一篇评论文章提出，对DP World的网络攻击是否使澳大利亚的贸易面临风险，其答案是：这一次可能不会。这一标题在经济层面令人安心。然而，它留下了第二个问题，一个关乎普通人的问题：当攻击者潜入大型组织内部时，数据会怎样？本指南以DP World事件为案例，用通俗的语言解析勒索软件双重勒索。
DP World攻击中发生了什么
原始评论将DP World事件定性为勒索软件整体上升趋势的一部分。它指出了与猖獗的网络犯罪团伙有关的攻击，包括REvil以及更近期的LockBit。其核心问题是国家贸易所受的暴露风险，结论是此次事件对澳大利亚贸易的风险可能有限。
我们所能获得的摘录并未列出入侵的技术细节，因此我们不会推测攻击者如何进入、窃取了什么或谁应为此负责。评论所提供的是对此类攻击通常如何运作的清晰描述。这一描述对读者而言才是有用的部分。
勒索软件双重勒索解析
传统的勒索软件很简单：犯罪分子加密组织的文件，并要求付款以解锁。如果受害者有良好的备份，通常可以恢复系统并拒绝付款。
正如评论所描述的那样，现代攻击通常分两个阶段进行：
- 数据被提取。 攻击者从组织系统中复制数据。
- 数据被变得不可访问。 原始文件随后通常被加密，使员工和客户无法使用。
随后，该组织会收到一份勒索要求，要求“解锁”数据，通常以加密货币支付。
双重勒索是改变了算盘的趋势。由于数据在被锁定之前已被复制，攻击者掌握了第二种杠杆来源。即使受害者从备份中恢复了一切，犯罪分子仍然可以威胁发布或出售他们所窃取的内容。为解密付费和为沉默付费成为同一个受害者面临的两重独立压力。
这就是为什么DP World的贸易问题和个人安全问题截然不同。一个组织可以继续运营，经济也可以对中断不以为意，而被盗数据仍然留在犯罪分子手中。
关于这些行动背后人员的背景，我们关于瑞士法院判处一名乌克兰开发者13年监禁（涉及Nefilim）的报道表明，勒索软件开发者最终可能面临真正的后果，尽管该案可追溯至2020年的一次攻击——这提醒人们，与损害传播的速度相比，正义的推进有多么缓慢。
被盗数据对个人意味着什么
大多数人永远不会成为勒索软件团伙的直接目标。但大型组织持有关于客户、员工和合作伙伴的数据，而这些正是双重勒索攻击中最终被摆上桌面的东西。
对你而言，风险很少是即时的。它往往随时间累积：
- 泄露的记录会被重复利用。 一旦个人详细信息在犯罪论坛上流传，它们就可能与其他泄露数据结合，构建出关于你的更完整画像。
- 钓鱼攻击变得更具说服力。 一条使用了你的真实姓名、雇主或账户信息的消息，要识破其为伪造要困难得多。
- 身份证件尤为敏感。 与密码不同，你无法简单地更换一张扫描的驾照。据称与IDScan.net相关的1.53亿份驾照扫描件被挂牌出售，就是一个很好的例子，说明泄露的个人记录如何造成持久风险，即使相关说法仍在评估之中。
攻击还可能产生数据之外的影响。当一个政府在事件发生后故意关停数十个系统时，正如我们关于摩尔多瓦在网络攻击后下线82项公共服务的报道所述，这表明中断和数据暴露可能同时发生。
减少暴露风险的实用步骤
你无法阻止与你打交道的公司被入侵。你可以限制泄露对你造成的损害程度。
- 为每个账户使用唯一密码。 密码管理器使这变得可行。如果一个服务泄露，其他服务仍然安全。
- 开启多因素认证， 尤其是对电子邮件、银行以及任何与你的身份相关联的账户。
- 对意外消息保持怀疑。 如果一封邮件或短信提到最近的数据泄露，请自行访问该组织的官方网站，而不是点击链接。
- 少分享。 只向组织提供他们真正需要的数据，并删除你不再使用的旧账户。
- 关注你的账户。 定期检查银行和信用卡对账单，并在你的国家提供相关服务时考虑冻结信用报告或设置警报。
- 永远不要认为泄露通知无害。 如果你被告知你的数据涉及其中，请更改相关密码，并在之后数月内对针对性诈骗保持警惕。
这对你意味着什么
关于DP World的头条问题是贸易是否面临风险，而根据该评论，答案很可能是这一次没有。对个人而言，更持久的教训关乎数据。在双重勒索之下，恢复系统并不能撤销一次窃取。你的信息可能在一个组织已经恢复、新闻周期已经过去很久之后仍然在流通。
这不是恐慌的理由。这是一个理由，让你假设你的某些数据最终会在某处被暴露，并设置好你的账户，使这种暴露是可以承受的。
要点
在了解勒索软件双重勒索之后，模式很清晰：先窃取，再加密，然后对受害者施加双重压力。现在就收紧你的习惯，而不是等到泄露通知到来之后。审查你的密码，启用多因素认证，并对那些似乎对你了解过多的消息保持警惕。要更深入地了解泄露记录如何长期存留，请阅读我们关于IDScan.net相关声明的报道；要了解勒索软件背后行为者的背景，请参阅我们关于Nefilim量刑的报道。
