道义远去：LockBit 变脸勒索美国芝加哥圣安东尼儿童医院

看来这个团体的道德准则已经发生了严重的变化……

与不攻击非营利组织的政策相反，黑客组织 LockBit 最近 声称 对芝加哥一家儿童医院的攻击负责。

2022 年 12 月，当 LockBit 对多伦多加拿大医院 SickKids 的计算机进行加密时，该组织表示目标在没有与网络领导层协调的情况下遭到攻击。随后，黑客 正式 向医院 道歉，并免费提供解密器，并保证实施此次攻击的人已被暂停与 LockBit 的合作。

然而一年后，情况又重演了，但这一次黑客的道德原则在某个地方消失了。2023年12月18日，美国芝加哥圣安东尼医院遭到袭击者袭击。该非营利组织的设备被加密，黑客设定的赎金为 80 万美元，这对于此类组织来说绝对是一个令人望而却步的金额。

网络犯罪分子要求医院在 2 月 2 日之前付款。最有可能的是，赎金没有支付，今天被盗的数据将被公开。

圣安东尼医院 官方证实了 此次攻击，并表示患者机密数据确实被第三方复制。

医院调查发现，虽然内部网络的渗透发生在12月18日，但患者数据被盗的时间是1月7日。现在，医院网络不再处于危险之中，专家已采取必要措施，并表示他们已经在努力修改安全政策和程序。

因此，虽然 LockBit 团伙此前对医院和其他非营利组织表现出克制，但现在似乎放宽了对其附属团体的要求，允许他们针对他们选择的任何组织。

ESET 全球网络安全顾问 Jake Moore 表示，网络犯罪分子将始终追求与其业务目标相符的攻击。

公司不应因其业务范围而认为自己无懈可击，而应始终保持尽可能高水平的保护。如今，绝对没有人能够免受网络攻击。

专家建议所有组织，无论其地位和活动领域如何，都应密切关注网络安全和数据保护问题。

特别是软件必须定期更新；制作数据的备份副本，并将其同时存储在多个位置，包括离线存储；对员工进行网络卫生基础知识方面的培训，并使用现代手段防范恶意软件和未经授权的访问。