韩国的一场数据窃取勒索行动产生了一个在纸面上看起来几乎滑稽的结果：针对38个组织，从90名受害者处窃取数据，而据报道总收益仅为226美元。这些数据由Cybernews报道并源自警方报告，使此案成为一次有益的现实检验。韩国数据勒索黑客并不总是在经济上得逞，但这并不意味着信息被窃取的人就是安全的。
这场226美元勒索行动是如何展开的
根据Cybernews的摘要，该团伙在从90名受害者处窃取数据后向38个组织施压。收益为226美元。我们所能获取的源材料并未细分谁支付了款项、收到了多少笔付款或赎金要求是什么，因此我们不会对这些细节进行猜测。
这些数字确实表明的是，投入与回报之间存在巨大差距。从数十名受害者处窃取数据并联系数十个组织是实打实的工作，然而回报却微乎其微。这表明该行动要么执行不力，要么目标选择不当，或两者兼有，并且表明大多数被联系的组织并未屈服。
这与数字勒索更加产业化的图景形成对比。我们在勒索软件作为一种商业模式一文中描述了该领域如何从规模小、行事隐秘的团伙转向更有组织的结构。韩国这起案件处于相反的一端：它提醒人们，并非每个勒索团伙都是精密的犯罪企业。
警方报告揭示了黑客的哪些手法
Cybernews的文章称这些发现来自警方报告。我们所能访问的文章部分是一份摘要，并未详细说明黑客所使用的技术手段，因此本文不会对具体工具或入侵入口进行推测。
从所报道的数据可以得出以下结论：
- 模式是数据窃取加施压。 该团伙先获取数据，然后联系各组织。这是一种常见的勒索模式，不需要加密受害者的系统。
- 规模不大。 90名受害者和38个目标组织远非有记录以来最大的行动。
- 警方能够记录这些活动。 带有这些数字的警方报告的存在表明，调查人员对发生的事情有清晰的了解，包括有多少钱款易手。
低技能勒索往往基于一个假设：组织会为避免尴尬或监管麻烦而迅速付款。当组织拒绝付款或干脆不回应时，经济逻辑就会崩溃。这似乎就是此处发生的情况。
为何失败的勒索仍然使受害者的数据面临风险
226美元的付款并不等同于没有造成损害。数据仍然从90名受害者处被窃取。一旦信息离开组织的系统，信息所描述的人就无法控制接下来会发生什么。无论勒索是否成功，信息都可能被保存、出售、共享或公开。
个人还面临实际风险。被窃取的数据，如姓名、电子邮件地址或凭证，可能被重新用于网络钓鱼、账户接管尝试或后续诈骗。一个未能从组织身上获利的团伙仍可能试图从数据本身获利。
韩国还处理过其他个人信息泄露事件。例如，我们报道了韩国外交官泄露事件暴露10,000条记录，该事件发生在一所政府运营的培训学院。不同的行为者、不同的情况，但核心教训相同：你的数据往往存放在你无法管理的系统中。
这对你意味着什么
大多数人无法阻止一个组织被入侵。你所能做的是，如果你的信息属于被窃数据集的一部分，尽量限制损害。
- 假设泄露是可能的。 如果你打交道的组织报告了泄露事件，对任何声称与此相关的联系都要保持怀疑。
- 预期后续诈骗。 勒索团伙和其他犯罪分子可能利用窃取的联系方式直接向人们发送电子邮件或消息。
- 不要付款或回应威胁。 如果你收到威胁要公开你的数据的消息，不要回应或汇款。此案表明勒索的实际收益可能有多低，而付款永远不能保证数据被删除。
- 关注账户活动。 意外的登录提醒、密码重置邮件或账户上出现的新设备都值得注意。
如何保护你的账户免受勒索企图
扎实的基本功即使面对机会主义攻击者也能发挥巨大作用：
- 为每个账户使用唯一密码。 密码管理器使这变得可行。如果一个服务泄露了你的凭证，其他账户仍然受到保护。
- 开启多因素认证。 尽可能优先使用身份验证器应用或硬件密钥而非短信。
- 在泄露通知后更改密码。 在受影响的服务以及任何你重复使用相同密码的地方进行更改。
- 限制你分享的信息。 只向组织提供他们真正需要的个人数据。从未被收集的数据不可能被窃取。
- 对意外消息保持警惕。 不要点击提及泄露或威胁的消息中的链接或打开附件。直接访问官方网站。
- 审查旧账户。 删除你不再使用的账户，以便更少的组织持有你的信息。
韩国还出现了安全工具变为攻击面的情况，例如AnySign4PC零日漏洞将韩国银行工具变为武器。保持软件更新是另一个值得坚持的习惯。
要点
226美元这个数字是个好故事，但不是放松的理由。韩国数据勒索黑客在此案中未能获得多少利润，但90名受害者的数据仍然被窃取。保护你的账户，使用唯一密码和多因素认证，尽可能少分享个人信息。如需更广泛的背景，请阅读我们对勒索软件和勒索商业模式的报道以及我们对其他韩国泄露事件的报道。
