瑞士鐵路製造商拒絕支付 1230 萬美元勒索軟體贖金

勒索軟體攻擊者透過竊取供應商檔案共享平台中的技術資料，以此作為籌碼向企業勒索高額贖金。這種手法利用企業對核心資產流失的恐懼，企圖迫使對方付款以換取資料解鎖或銷毀承諾。犯罪集團通常會針對供應鏈中的弱點進行滲透，擴大攻擊範圍。一般企業容易在供應商管理與外部資料共享的環節疏於防範，導致敏感數據外洩。許多單位在面對勒索時，因擔心業務停擺或聲譽受損而選擇妥協，反而助長犯罪氣焰。企業應建立完善的備份機制與應變計畫，避免被勒索軟體挾持。防範建議包括定期更新系統、限制外部存取權限，並對供應商進行嚴格的安全審查。同時，企業應制定明確的拒絕付款政策，並與執法單位合作，避免成為勒索軟體的受害者。