4日从日本网络安全公司Macnica(横滨市)的调查结果获悉,日本企业因勒索病毒而遭受损失的案例在今年1至10月达到了239起,是2021年全年的2.5倍。另一项调查显示,近四成受损日企支付了赎金。专家警告称“无法保证攻击会停止,不支付很重要”。
调查表明针对企业等的网络攻击愈演愈烈。在GMO互联网集团遭非法访问案中,攻击方预告称会使用勒索病毒。该案的特点是采用了一边曝光个人信息以煽动人们的不安、一边索要赎金的“剧场型”手法,安全专家等正在进行解析。
从受害案例的数量来看,2021年全年为94起,而2026年前十个月统计到的就有239起,超过了2025年全年的228起,刷新全年最高纪录。勒索病毒是把数据加密使其无法使用、或者窃取数据的非法程序。上述统计也包含了不加密的攻击。
Macnica安全研究中心的濑治山丰担心地说:“如果使用人工智能(AI)的攻击蔓延开来,案例数也有可能激增。今后或许会发生更为敏感的个人信息泄露案例。” 另一方面,美国安全公司Proofpoint的报告指出,感染病毒本身已蔓延至众多企业。实施调查的100家日企中,去年感染勒索病毒的企业占比为73%,较2023年上次调查时的38%上升了35个百分点。在可比较的11个国家中,日本的增幅尤为突出。
支付赎金的日企占比为37%,较2023年上升了5个百分点。在首次支付后又被要求追加赎金的案例也比较多。
