HBO遭駭 付萬25 抓蟲獎金
傳
根據電腦駭客公布的電郵通信內容,有線電視頻道HBO由於伺服器內資料遭駭,與駭客協商過程中表示,願意付出25萬美元的贖金代價。
美聯社11日根據取得的資料報導,發信日期為7月27日的回函,寄信人是HBO高層主管巴勒爾(John Beyle)。他在信中感謝駭客,並表示電視台透過這起事件,查覺到以往渾然不知的安全漏洞。巴勒爾要求駭客給予展延一周的通融時間,並表示HBO非常有誠意繳付25萬元贖金,並說這筆款項應該視為懸賞電腦高手幫忙抓住程式錯誤的「抓蟲獎金」,而不是贖金。
HBO面對媒體查證時,拒絕評論。不過 ,熟悉內情的消息人士已經證實這封電郵的真實性,並表示HBO希望透過溝通,換取更多時間,並且進一步評估問題的嚴重性。媒體報導,同一批駭客後來披露了HBO的兩筆資料,並要求數百萬元的贖金。
不管HBO是否確實打算交出25萬元的代價,這次事件在11日曝光後,引起資安專家對於遭駭資料重要性的高度關切,並擔心HBO的處理手段是否可能鼓勵更多駭客起而效尤。
資安機構FFRI北美地區執行長賈西亞(Pablo Garcia)便說,HBO把整起事件定調為抓蟲獎金,讓人覺得頗為有趣,「他們是被人敲竹槓了,倘若真的是抓蟲獎金,一切應該是光明正大地進行才對。」奧伯尼紐約州立大學資訊管理系主任葛爾 分析,HBO遭駭的消息是在7月31日傳出,從巴勒爾回信給駭客的時間點看來,HBO可能設法私下解決問題,避免消息公開引來負面宣傳。他指出:「駭客不可能只為了25萬元而出手,這個數字可能是經過頗長時間討價還價的結果,在類似的資料遭駭談判中,這個數目是非常、非常微小的。」
駭客以「史密斯先生」暱稱於本月7日在網路上公布了最新一批HBO遭駭資料,要求電視台如果不想看到更多資料被公開,就應該乖乖付錢。被洩露的檔案包括熱門影集「冰與火之歌」劇本,以及HBO影集部副總裁一個月份量的電郵。另外還有HBO挨告的法律文件,以及電視台高層收到的求職信。