佛州Riviera Beach市遭勒索软件攻击，市议会表决同意支付60万美元赎金

根据外电报导，美国佛罗里达州一个只有3.4万个居民的小城市Riviera Beach在今年5月29日感染了勒索软件，该市的市议会在6月19日投票表决，决定支付65个比特币（约63万美元）的赎金予骇客。

此一意外源自于一名Riviera Beach市-的员工开启了电子邮件中所夹带的恶意档案，引狼入室的结果是勒索软件加密了该市电脑系统上的重要档案，造成该市的电子邮件系统完全无法使用，911的调度员无法将来电输入电脑系统，连支付薪水给员工或承包商都只能开支票，而无法透过电脑转账。

Riviera Beach市的发言人向美联社透露，在发现感染勒索软件之后，该市旋即向外部的资安顾问求救，而这些资安顾问都建议他们支付赎金。虽然他们也考虑到就算付了赎金也可能寻不回档案，但目前看来别无选择。

不过，Riviera Beach市选择支付赎金的原因之一，可能也包括该市的保险大约能承担30万美元。

然而，不少资安专家却认为Riviera Beach市的作法可能造成无法估计的后果，等同于鼓励骇客锁定那些重度仰赖电脑科技，却缺乏相对应安全基础设施的小型城市展开攻击。事实上，仰赖科技的全球城市愈来愈多，但大多数都未具备足够的网络安全知识或能力。

勒索软件攻击对于安全资源不足的地方-而言无疑是个两难的议题。例如位于美国马里兰州、拥有60万人口的巴尔的摩市（Baltimore City），在遭到勒索软件攻击之后，拒绝支付13个比特币（约12万美元）的勒索金额，但估计后续的清除与复原工程成本高达1,800万美元。

根据FBI网络犯罪投资中心（IC3）在《2018年网络犯罪报告》（2018 Internet Crime Report ）中的统计，去年总计收到1,493起遭勒索软件攻击的投诉，损失金额为362万美元，但此一损失的估计非常保守，并未计算商业、设备、薪资、档案或缓解的损失成本，也有些受害者并未填写损失金额。