美国洛杉矶医院电脑遭挟持勒索，支付1.7万美元恢复电脑掌控权

日前传出遭到勒索软件攻击的美国洛杉矶的好莱坞长老教会医疗中心（Hollywood Presbyterian Medical Center，HPMC）周三（2/17）表示，为了尽快回复该院的电脑系统与管理功能，已与骇客妥协并支付了赎金，惟赎金金额并非外传的9000个比特币，而是40个比特币，价值约1.7万美元。

HPMC首席执行官Allen Stefanek表示，该中心的员工是在今年2月5日发现无法存取医院的电脑网络，IT部门立即展开调查并判断是遭到恶意程式攻击，该恶意程式封锁了对特定电脑系统的存取能力，也阻止他们使用电子通讯。

除了通知执法部门之外，HPMC亦马上请求电脑专家的协助，以确定攻击来源及回复系统。

Stefanek指出，恶意程式透过将档案加密来锁住系统，同时要求赎金以取得解密金钥，恢复该中心系统及管理功能最迅速也最有效的方式就是支付赎金并取得解密金钥，为了回复正常运作，他们付了。

不过，Stefanek澄清，媒体报导HPMC支付高达9000个比特币或逾300万美元的赎金是错误的，骇客只要求40个比特币，约等于1.7万美元。

HPMC的电子病历系统已于周一（2/15）恢复正常，各系统上的恶意程式亦已清除完毕并经过全面测试，但洛杉矶警方与FBI仍在调查整起事件与追查骇客。

尽管资安业者不断建议企业应妥善备份资料，尽可能不要支付赎金以免助长勒索软件的商业模式，但就连FBI探员都说，当被骇者向他们求助时，他们经常建议受害者支付赎金以取回被加密的档案。