欧洲通用数据保护条例催生号称“勒索黑”的网络攻击新形式

安全
欧盟关于在线隐私的通用数据保护条例(GDPR)法规的出台导致了一种名为“勒索黑”( Ransomhack)攻击的出现,勒索黑是一种有针对性的新型网络攻击形式。

欧盟关于在线隐私的通用数据保护条例(GDPR)法规的出台导致了一种名为“勒索黑”( Ransomhack)攻击的出现,勒索黑是一种有针对性的新型网络攻击形式。

[[234555]]

在保加利亚安全公司Tad Group的描述里,勒索黑与传统勒索软件不同,如果受害人不支付赎金,勒索黑不会删客户的数据,而是公开发布被盗的数据。

黑客的这种操作模式转变源于GDPR的规定,企业若未能充分保护被盗数据就可能面临处罚。至于究竟什么构成适当的保护却是颇为主观性的,但一个公司接受涉及GDPR的调查被发现违规后,无论是支付罚款或上法庭打官司都将面临巨大的财务费用,因此支付赎金确保数据泄露不被张扬的做法往往更具吸引力。

据Hackread称,到目前为止,受害者都是中、大型保加利亚公司,这些公司都是被要求以无法追踪的加密货币支付赎金。据称赎金从1,000美元到20,000美元不等,而如被确认违反GDPR法规,罚款可高达公司过去一年营业额的4%,最高2000万欧元(2330万美元) 。

有趣的是,支付赎金也有一些风险。黑客可能会提出支付更多赎金的要求,而且,按照GDPR的规定,公司如成了网络犯罪受害者确认数据泄露后必须在72小时内报告事件。如果不这样做,也会被罚巨额罚款,这意味着如果这些公司在支付赎金后不报告事件而又被逮住,那么公司的赔偿成本就会继续上升。

责任编辑:赵宁宁 来源: 至顶网
相关推荐

2018-07-13 15:45:16

GDPR数据泄露通用数据保护条例

2010-09-03 13:55:25

2016-12-20 08:49:04

2020-07-19 07:40:56

勒索软件网络攻击漏洞

2024-03-29 15:41:16

2018-01-31 07:21:12

GDPR数据安全数据保护

2020-11-12 09:38:31

安全数据勒索软件

2021-09-02 18:38:46

加密勒索软件攻击

2019-07-19 13:54:26

2019-10-24 09:00:58

数据保护GDPR通用数据保护条例

2010-09-25 14:03:47

2020-12-10 19:12:07

人脸识别GDPR数据保护

2022-05-18 17:47:19

VeritasKubernetes数据

2021-08-02 10:06:53

勒索软件恶意软件安全

2021-11-29 18:10:30

网络攻击数据安全数据泄露

2023-01-05 11:40:57

2021-03-05 10:17:32

保护组织勒索软件网络安全

2013-04-28 10:10:15

2015-09-15 13:27:18

2021-10-29 19:32:24

勒索软件攻击网络安全
点赞
收藏

51CTO技术栈公众号