歐洲警察機構「歐洲刑警組織」稱,一個全球性的網路攻擊已經影響150個國家的至少10萬個組織機構,資料網路被惡意軟體鎖定,支付贖金才能解鎖。歐洲刑警組織(Europol)負責人韋恩懷特(Rob Wainwright)對英國ITV電視台表示:「我擔心15日民眾上班打開電腦時,受害數字會繼續增長。」
電腦安全專家告訴那些持續更新PC作業系統的個人電腦使用者,他們是相對安全的。電腦安全專家建議那些已經被「勒索軟體」(Ransomware)有效關閉網路的用戶,別交付贖金。贖金相當於300美元,用數字貨幣比特幣支付,交給一個大概是無法追蹤的位址,那個位址由一長串字母和數位組成。
然而,名為「哭哭」(WannaCry)的勒索軟體編制者告訴受害人,如果在原始感染後的3天內不交納贖金,那麼到了下周一,在大多數情況下,他們必須支付的金額將會增加1倍。駭客警告說,如果在7天內沒有收到付款,他們將刪除受感染系統上的所有檔。
號稱在全球有4億使用者的國際安全軟體公司「阿瓦斯特」(Avast)表示,這場攻擊在13日迅速加強,在高峰時發現有57000次入侵。2位捷克研究人員1988年創立的阿瓦斯特公司說,最多的攻擊似乎是針對俄羅斯,烏克蘭和台灣,但其他許多國家的主要機構都受到影響。
教訓:更新程式,安裝補丁
位於俄羅斯的安全公司「卡巴斯基實驗室」(Kaspersky Lab)指出,在駭客發佈與美國國家安全局相關漏洞的數周之前,微軟公司已經修補允許從後門進入作業系統的軟體漏洞,但「不幸的是,很多用戶似乎還沒有安裝補丁」。這真是「漏洞不補,早晚吃苦」,「防衛不努力,中毒徒傷悲。」
英國國民健保系統(NHS)15日首先發出贖金警報。政府13日召開「危機應對委員會」緊急會議,以評估損失。當天晚些時候,內政大臣魯德表示,NHS再次「正常運作」,97%的系統內部文件現已完全恢復。
西班牙電信(Telefonica),法國汽車製造商雷諾(Renault),美國的送貨服務公司聯邦快遞(FedEx)和德意志鐵路公司(Deutsche Bahn)等企業都受到影響。遭受攻擊的公司沒有一家表示是否對駭客支付或將支付贖金。