Kairos勒索组织暴力破解入侵俄亥俄县 支付百万美元赎金

资讯专家

据Ransom-ISAC披露的一份泄露谈判记录显示，美国俄亥俄州联合县（Union County）疑似在2025年5月遭Kairos勒索组织攻击，攻击者通过暴力破解入侵该县政府网络，窃取超过2TB数据（约160万文件），并以此威胁公开敏感信息。

最初，攻击者要求支付300万美元加密货币，经过三周谈判，受害者最终在2025年6月13日以比特币支付了100万美元赎金。受害者起初出价10万美元，后提高至43万美元，最终在攻击者的强硬截止日期压力下接受了100万美元的最终金额。

整个事件属于纯勒索攻击，并未涉及文件加密。尽管攻击者提供了删除数据的“证明”，但Ransom-ISAC指出这些证明可能仅删除了一份副本，缺乏独立验证机制。

联合县在2025年9月向45,487名受影响个体发出通知，确认被盗信息包括姓名、出生日期、驾照/州ID号码、护照号码、社会安全号码、财务账户详情、指纹信息、医疗信息及支付卡信息。

该事件再次表明，针对资源有限的地方政府，暴力破解和纯数据勒索仍是高成功率的攻击手法。安全团队应重点加强远程访问的凭证保护和多因子认证，并制定数据泄露后的应急响应预案。