原文43
底下留言一堆人说不要付钱，但实际上骇客这行也有所谓的“信用”
前几年我爸工作的公司系统被骇，虽然有备份复原，但少部分重要资料不拿回来不行
，因此上头开会决定缴钱给骇客。
之后骇客真的乖乖把资料解锁，然后还说他们讲“信用”的，不然以后没人敢缴钱。
据说子公司也有一些资料被骇，但不重要就不付钱，系统用备份资料复原就好(*磁带机)
虽然偶尔可以看到台湾公司被骇的新闻，甚至台积电也被骇过，但没像角川这样营运大受影
响。
只能说角川他们对于骇客的事情反应太慢，连对外说明也说得不明不白，可能真的毫无经验
；
不敢说台湾的资安好到哪里去，但之前科技业几家被骇的时候，都第一时间跳出来说没问题
、或说明受损情形，并且着手开始复原。
把问题拉回角川，如果按照新闻写的，资料无法复原，有两种状况：
1. 骇客食言，没把资料解干净
2. 角川的IT在混，没办法重建他们的马铃薯服务器跟数据库。
第一种状况没什么好说，系统整个要重建，有可能NicoNico一切归零。
第二种最惨的状况就是员工爆肝要把资料手动key进去
只是以那个征人广告来看，很有可能角川里面连怎么应对骇客的人都没几个......
甚至平常有没有在备份资料都是未知数。
再来有人提到纸本作业，就算了吧，先不说没有效率，过去那种把原稿弄不见、员工偷资料
、火灾等等鬼故事只会再现而已。
最后一定要说，备份很重要！
*磁带、光盘这两个老东西都是骇客没办法直接偷的东西，
一来是速度太慢、二来这两个可以做成单次写入的形式，除非物理破坏跟窃取，不然远端无
法对这些东西进行勒索

企业至少要三备 本地一份 异地一份 云端一份

角川可能连异地备份都没有(x

跟歹徒讲信用

跟抢人家钱的人谈信用 不就一样是赌 选不给比较合理吧

没有备份吧选不给就是个资全部流出啊

单纯解锁付钱了事很多 流出就不一样了

给了不还你亏 给了他卖掉资料你还是亏

给钱就不强你 真的给钱了他真的没强你

你怎么知道这个歹徒是怎样的人

还跟你说 我们强奸犯也是要讲信用的 不然没人会给钱

嘴上说的好听 实际上碰到时..

他就是用一般大众的歹徒心理来叫企业付款，因为真的会还回去，这样才有长久的钱可拿

给不给、有没有道义这就看运气了，最好还是别搞到要赌

我猜角川其实没很在乎流出的部分 现在是系统不能用才要付钱的

赌一把成功对角川二连击 可能可以少做几十单吧

实际上就是看公司要不要赌

我没有说一定别给 我的意思只是 选择不给应该不是个奇怪的选择而已

个资只要里面有随便一个政界大佬或是该家人的个资 或是演艺界大老的个资 流出 角川就准备被这些人弄死

被锁跟流出是两回事喔..有可能你本机被锁光但是骇客也没

选择不给就是要让剩下的个资流出

那么好弄死喔 个资流出全世界哪国没有 几个被弄死了

角川不是有备份吗? 好像只是内部管控没做好所以一起中?

拿到资料

哈哈日本IT哈哈

冷处理 谁流出就告谁 根本没人在乎被流出的人好吗

更别说这次看起来就是流出后 角川才知道事情严重性 才付款的

对外防护很强所以内部较松散吧，然后就屎惹

跟绑票勒索不同，因为跨国骇客没有被抓的疑虑，他们就是要钱

角川放推流出还影响信誉

就算有角川贿赂的资料也死不了

如果没信用，会不会被同行记恨，反过来被搞

说难听点 很多诈骗集团都有你个资阿 你有采取什么行动吗

想搞的话有信用照样搞，不想搞得话同理

说付钱的很多 大家都是付在"解锁"这部分 没人在鸟流出的

因为个资值不值钱 看是谁的个资啊

有些给钱只是为了想省一点时间或拖延

IT观念到底多糟 我之前待的日商都没这么惨阿

谁的个资 笑死人 你以为真的流出来会找谁

但如果角川付钱了还没办法把系统复原，那就是他们的IT在混，或是根本没有IT(误

角川已经开600-800找资安主管了啦 笑

个资流出这件事情是世界性的 目前看起来公司也没有直接倒

搞不好赎金根本给错人

600找得到卒业生就不错了，还主管勒XD

角川不就好无辜 资料被骇客骇走保护客户的个资本来就是角川的责任好吗没保护好是错 没保护好就算了然后打算放推不付赎金 不就好可怜被害者

有专门和骇客谈判的人吗？

就那种我可以帮你把诈骗的拿回来先付给我2万块

是错然后勒? 你走法律途径也玩不死他啦

而且说实在，骇客把资料外流不是目的，他们只要钱

平常资安不做好 costdown 等到被骇 好可怜 不要付赎金 个资被流出绝对不是角川没把资安做好 而是那些骇客跟流出的人的错

记得绑架案有专门的谈判专家，资安有类似的专员吗？

有没有付赎金都是一样意思那干嘛付 看不懂?

对啊 骇客流出个资角川才付钱 不就代表一开始没想付钱 才导致骇客用流出威胁？

就没看过流出的有在付赎金的

付赎金解锁阿== 流出是另外的问题

资料被劫持那么久 怎么流出之后才打算付费解锁 应该很早就能付费了吧

东映也被骇然后动画也是延后播出

然后以日本那个尿性绝对不是因为流出才要付钱 是发现系统弄不回来才付的解锁和流出是两件事 你真的搞不懂差别?

现在才在征资安人员 角川好可怜被逼到要多花钱找资安主管

我是不知道主张不要妥协的有没有提出损失解决方法

角川是不给钱，骇客把资料放出才给

都是they的错 角川不需要付赎金 让其他人个资被流出被骚扰

就是赌输了，对方砍人质的手脚后才付

你撕票一次以后就不会有人付赎金了，所以骇客还是要守信的

不管他有没有付钱就都是错了 还要讲什么 笑死人

推文之间好像有什么误解 这个赎金是副来解被加密档案的中加密病毒之后 付钱解密并不是什么罕见的事情

喔喔，可是到底是骇客不守信没解锁.还是角川IT 太烂弄不好？

流出去的档案绝对不可能透过付钱解决的

而且也没人说骇客是对的

有备份啦 他们是用rubrik的管理系统

怀疑是根本没有IT

可以选择赌错少一点 付费赌不会流出个资被骇 首要目标就是保护个资跟回复运作直接放推光是信誉就炸了

角川在这次事件，似乎连备份档都没...？

个资被骇走是不可能保护的了

直接放推这不影响信誉啊 因为付钱没用

流出付钱就没用 一直在那边跳针

备份是一定有的吧 不然现在那个可以看老影片的暂时网站怎么来的

角川要不要干脆再付一笔，请骇客复原并且升级资安系统啊？

了不起一些被影响很严重的个案处理补偿 没了

现在是不知道她爆炸的是哪个部分

如果这次角川一开始就目前 骇客也很有信用 就是最好的结果但骇客守不守信用是没办法控制的 角川只能选择要不要付钱目前看来他选择不付钱 流出一部分资料 网络风向爆炸 角川才付钱

请骇客帮你升级是要让人家留后门吗? 太傻了吧

其实重点是系统档案，如果没办法恢复只能乖乖付钱解锁但角川是付钱了，还是没办法复原系统，这又是另外一个问题了XD

档案被锁又不等于资料流出

*一开始就付钱

这风向是要怎么爆炸 你有没有付钱给骇客 跟骇客会不会流出资料就没有关系

也没有都讲信用阿 原本那篇底下有贴 第一次付钱就解锁的大概只有50%

所以角川付钱后 剩下的资料还有流出吗

被加密档案解锁 跟 请骇客不要流出 是两件不同的事情

你资安烂到又被锁 又被流出 那还是不要付钱省一点

骇客拿资料是要换钱的，今天他们之所以要讲信用是为了未来能再从同一家公司领钱，角川的处理应对只让人看到有只大肥羊，钱很多但资安意识薄弱，他付钱骇客一定会帮忙解锁，但是不会告诉你他怎么骇进来的

台湾有点水准的公司都有做冷储存

付钱之后骇客没有把资料继续流出，只能代表骇客的目的不是流出资料

哪个骇客团队会真的告诉你怎么骇进来的啦 不管是不是角川都一样

美国就一堆企业都在缴啊 前阵子CDK Global也被攻击

团长资料外泄连论文都被人翻出来

缴钱解锁和流出遮口费是两件事

有人猜这组织就是由之前被美国通缉的conti成员所构成

机车被偷要你缴赎金和你机车停在门口被人上大锁的差别

美国企业哪有ptt乡民聪明 客户资料被骇 不要付钱就好啦

流出资料是手段，通常有一点规模的公司是流出不鸟，用备份还原(不付钱)但影响到营运了，除非打掉重练不然就乖乖付钱

就说付钱的目的绝大部分是为了解锁 不知道在跳什么

只要有备份就不用付钱 商誉那些随便

简单来说流出是一种逼你付钱的胁迫手段之一

乡民就西洽看世界啊XD

资料就已经被偷了还要讲什么商誉

不懂个资都外泄了还付钱干嘛

你付钱了 也不会影响商誉啊 因为资料外泄不会因为你付钱就收缩回来

阿你的系统资料被加密不能动，你没本事复原，要嘛付钱、要嘛打掉重练，就这样

会付钱就是要解密那些被加密的档案

这家骇客付款不会解锁 这名声传出去以后骇客怎么收钱

除非付钱就能用时光机倒回到流出前的状态，不然流出的东西是不会回来也无法阻止公开的

撇除角川 不少企业都有做备份吧 怎么骇客还能勒索到不少企业 不是都不付钱直接备份还原就好吗

不少企业都有资料上的 redundancy，但不见得是异地备份

为什么 用你聪明的脑袋想想阿

因为那些骇客也会攻击备份资料要是连备份的资料也被攻击然后锁起来，就只能乖乖缴钱

你不付，骇客就当天桥底下说书的帮你展示给天下人看

这个时候光盘跟磁带就是备份好朋友了

备份要看种类 备份服务器也会感染 只有离线相对安全

理由百百种 最不可能的就是怕流出了

其实也不用自己用光盘或磁带 就找专业存储服务就可以了

随手查了一下，有 94% 被攻击的企业表示网络犯罪分子试图破坏他们的备份

我个人觉得是会怕啦，但娇喘高层可能另有想法

这也是为什么存储服务现在极端甚至要能保证写下去的资料在设定的时间内不能被变动 就是因为现在这类问题太猖獗

丢给云端其实就好了 但是价格高层应该没办法接受www

你自己个资早就满天飞都不怕了 公司会怕"你"的个资流出?

@jerry7668 选择有很多 但相对应的就是你公司也要聘些靠谱的工程师

角川有作云端资料管理啊 还是爆了

就资料等级分区 断点 就专业的人在做的

角川连云端都爆了那就没辄，只能说资安太薄弱了

反正这种一大包端走 然后一堆资料混一起的也没啥好意外

角川当然不怕啊 所以骇客才把个资流出威胁一下 没想到角川就付了

你硬要觉得是因为怕流出才付钱是你的自由

因为我的个资不会被人放在天桥底下拿来说书

角川有就付钱的目的讲过什么吗？标题写的是"已经付赎金但资料还是没办法复原"

真正的资安要做很多事的 最好是聘请专业公司来重新架构不是请一两个IT就搞定的

第一件事，把老贼的权限锁住，联外网络锁住

角川早不付晚不付不就刚好流出后才付

连云端都爆表示帐号密码被拿到了吧?但是我记得有些云端本身是可以付钱做资料还原的不是吗?

有上云端的资料应该有 Version History 吧？

盗亦有道根本是笑话好吗==

所以才要做异地阿 至少把危险降到物理层级

应该说被爆破的就是云端资料中心XD

台湾面对资安的态度 其实跟地震一样亚洲攻击第一频繁的地区 时间久了就算不知道怎么处理 至少也不会像个无头苍蝇不敢跟欧美比 台湾资安人才跟产业链还是不错的被打成这样等于天天都在练功

没有，现在更多是看起来加密但实际无法解密了，要赎金只是sop，一开始就没打算将资料还给你

之前看过 跟勒索方说 我帮你宣传你有信用 还真的折价解锁

资安就是那种表现越好越影薄的部门 在传统企业不被重视很正常 但就只是没想到角川这种这么仰赖网络业务的公司能不重视成这样

可能台湾常常被对岸送幸福，所以那些公司都有经验了(？

“信用”这东西的前提是你可以知道对方是谁，骇客组织大概不会像怪盗基德一样发预告信，遮起来大家都一样，以至于今天骇你公司的骇客，跟明天骇你公司的骇客组织也没人能证明是同一群人，这样就很难说要累积信用，你家公司骇到变死猪不给钱，大不了就是再找其他冤大头而已，毕竟世界这么大，总会有大公司第一次遇到然后乖乖配合

讲信用很正常 不然你是坏了整个行业其他骇客的生意

角川就是平常没备份终于碰到鬼了啊

1.当然有可能真的无法复原 骇客也有操作失误的时候 病毒:解开前关机会毁损资料 还原:某个步骤需要重开机才能套用设定 啊不就死结了XDD骇客是这样的 被骇公司只需要付赎金 而我们骇客除了瘫痪/加密还要不能做的过火 要考虑的可多呢

会不会是他们不会用骇客给的解锁...

惹其他骇客不爽 群起攻击这位骇客 个资流出准备等坐牢

我把档案复制三份放在三个资料夹就是异地备份了对吧！ヨシ

台湾的资安也是血泪史换来的我前公司以前跟基隆政府单位合作单位主管嫌维护太贵把厂商停掉结果被骇了连备份都没只好紧急加钱亡羊补牢

累积信用是整个骇客界的不成文规定，不然大家都没得赚角川这个看起来就是骇完以后清点发现几十年都没备份或损坏保存的资料，完全不知道从哪边重新做起

可是你又不知道他以后还有没有要继续做，或是他现在正好缺钱想赚一笔大的。去看一下黑礁BLACK LAGOON双子篇最后的结尾。累积的信用没了！？老子现在急着要钱你跟我讲以后的信用