首开先例！密歇根州通过新法：恶意持有勒索软件最高将被判处3年监禁

密歇根州州长Rick Snyder本周一（4/2）签署了两项法案，只要是持有勒索软件且企图骇进电脑或电脑网络的骇客最高可被判刑3年，意谓著在该州就算还没采取行动的骇客都可能被关进大牢，开启全美首例。

提出其中一项法案的密歇根州众议员Brandt Iden表示，不论是美国或密歇根州的勒索软件攻击都很猖獗，根据美国联邦调查局（FBI）的统计，这一年来就接获该州1300个相关的意外报告，赎金再加上所衍生的安全升级成本为250万美元。

密歇根警方则说，美国尚未有其它州认定抱持恶意目的并持有勒索软件即属犯罪行为。因此，不管是真正展开行动的骇客、打造勒索软件的开发者，或是提供勒索软件的供应商，都可能遭到逮捕与定罪。

密歇根州的严厉规定可能与该州屡遭勒索软件袭击有关，2016年的5月，密歇根州的水电公司Lansing Board of Water & Light（BWL）遭到勒索软件攻击，导致BWL的系统、电子邮件与电话都失效，并传出BWL支付了2.5万美元的赎金；隔年的7月，勒索软件再度侵袭密歇根州的医院网络，多家医疗院所的资料被锁住，也无法存取电子邮件、电话服务或病患资料。

多起重大灾情让Iden所提出的House Bill 5257法案顺利地通过众议院与参议院的审核，并成为密歇根州的正式法令。