勒索通知威胁要做什么？

据报道，通知威胁在72小时内泄露窃取的数据。

72小时期限意味着什么？

这是一种施压策略，旨在压缩组织思考、咨询律师以及与执法部门协调的时间。

没有联邦法规明确禁止支付赎金，但法律风险仍然存在，FBI建议学校不要支付赎金并立即联系该局。

备份对加密有效，但对被盗数据无能为力，这一点之所以相关，是因为攻击者声称已从学区系统中复制了信息。

全部53个校区均受影响，黑客在员工笔记本电脑上留下了勒索通知。

里士满公立学校勒索软件攻击波及了该学区的每一个角落。据Cybernews报道，全部53个校区均受影响，黑客在员工笔记本电脑上留下了勒索通知，威胁在72小时内泄露窃取的数据。

目前可获得的细节有限，该学区的调查仍在进行中。但全区范围的运营中断加上数据泄露倒计时，正是现代勒索软件运作方式的典型范例，对任何与学校系统有关联的人都具有借鉴意义。

里士满公立学校表示，此次攻击波及了其全部53个校区。黑客在员工笔记本电脑上显示勒索通知，这种策略旨在让事件无法被忽视，并迅速向决策者施压。当地报道还指出，事件发生后该学区的互联网接入离线，学生被要求远离学校网络。

据报道，这些通知威胁在72小时内泄露窃取的数据。这一细节很重要，因为它告诉我们，攻击者声称已从学区系统中复制了信息，而不仅仅是锁定了文件。我们尚不清楚具体哪些数据被窃取、该声称是否属实，以及哪个组织对此负责。这些问题仍未有答案，读者应谨慎对待未经证实的说法。

可见的勒索通知也提醒我们，员工看到通知的那一刻很少是攻击的起点。攻击者通常在触发最后阶段之前已在网络中潜伏了一段时间。我们关于如何及早发现勒索软件的文章解释了为什么迹象往往在通知出现在屏幕上之前就已显现。

72小时的期限是一种施压策略。它旨在压缩组织思考、咨询律师以及与执法部门协调的时间。对于一个拥有53个校区的学区来说，这种压力是巨大的。

对于与该学区有关联的人来说，真正令人担忧的是数据本身。学校系统通常保存员工、学生和家庭的记录。如果其中任何材料被复制并随后被公开，可能被用于网络钓鱼、身份欺诈或定向诈骗。我们尚不清楚涉及哪些记录（如果有的话），因此最安全的做法是做好准备，但不必假设最坏情况。

是否支付赎金是一个单独的、复杂的问题。正如我们关于勒索软件支付规则与OFAC风险的解读所指出的，没有联邦法规明确禁止支付赎金，但法律风险仍然存在。关于里士满事件的当地报道还指出，FBI建议学校不要支付赎金，并立即联系该局。支付赎金也不能保证被盗数据会被删除。

多年来，标准建议是做好备份，以便在不支付赎金的情况下恢复系统。这对加密有效，但对被盗数据无能为力。在双重勒索攻击中，犯罪分子既锁定系统又复制文件，然后威胁将其公开。干净恢复可以让学校重新运转，但泄露威胁依然存在。

这就是72小时通知如此重要的原因。即使里士满公立学校能够恢复其系统，攻击者也在发出信号，表明他们掌握着可以发布的东西。我们关于为什么备份不足以应对双重勒索的指南详细阐述了这一转变。

可见的通知也是策略的一部分。其他组织曾使用不同寻常的投放方式来最大化破坏，例如INC勒索软件在医院打印机上打印勒索通知。目标是一样的：迫使对方做出快速、充满压力的决定。

如果你在里士满公立学校工作、就读或有孩子在该校，无需恐慌，但保持谨慎是明智的。学区的官方更新是最可靠的信息来源。对任何声称来自学区、供应商或攻击者的消息保持怀疑，尤其是那些要求你点击链接、登录或汇款的消息。

如果你与另一个学区或任何持有个人数据的组织有关联，这一事件是审视自身准备情况的契机。数据窃取现已成为勒索软件的标准组成部分，因此保护信息与保护正常运行时间同样重要。

里士满公立学校勒索软件攻击表明，单一事件可以多快地蔓延至整个学区，以及72小时泄露威胁如何将风险从停机转变为数据暴露。许多情况仍未确认，因此请依赖官方更新。

如果你与受影响学区有关联，或在任何地方管理个人数据，请重置你的凭据，启用多因素认证，并对网络钓鱼保持警惕。如需深入了解为什么从备份恢复并不能终结威胁，请阅读我们的双重勒索解读。