人傻錢多？日本爆勒索丑聞：222家公司付贖金，六成依然沒下文

最近的一項調查顯示，至少有 222 家日本公司過去曾向勒索軟件攻擊者支付贖金，但其中約 60% 的公司仍然未能恢復數據。

在日本數字經濟與社區促進協會 1 月份進行的一項調查中，1107 家受訪企業中有 507 家報告稱遭受勒索軟件攻擊，黑客會阻止對數據的訪問并要求支付贖金才能恢復數據。

在向攻擊者支付贖金的公司中，83家成功恢復了系統和數據，而139家則未能恢復。相反，有141家公司報告稱遭受勒索軟件攻擊，但未支付贖金便恢復了系統和數據。

專家表示，不應支付贖金，因為這會資助犯罪組織。該機構指出，調查結果強調了“支付贖金并不能保證數據恢復”這一現實。

約有一半遭受勒索軟件攻擊的公司表示，其經濟損失（包括贖金和系統恢復費用）在100萬日元（約合6300美元）至不到5000萬日元之間。

16%的公司表示損失甚微或沒有損失，而4.3%的公司損失達10億日元或以上。

調查還顯示，176家受影響公司反映，數據恢復通常需要一周到一個月的時間。但也有部分公司表示，即使三個月后，他們的數據仍未恢復。

美國網絡安全公司 Proofpoint 日本子公司的 Yukimi Sota 建議保持安全軟件更新，并表示：“定期備份數據以最大程度地減少損失也至關重要。”

這起風波扯下了日本企業“嚴謹管理”的最后一道遮羞布，也給全球的網絡安全防御敲響了警鐘。

面對黑客的貪婪，交錢并非免死金牌，反而更像是一場勝算極低的豪賭，輸掉的不僅是真金白銀，更是企業生存的根本——數據。

當“花錢消災”的潛規則在絕對的技術封鎖面前徹底失效，那些寄希望于通過妥協來換取平安的企業，最終落得個財失據毀的尷尬境地。

這也說明，在數字博弈的戰場上，事后的卑微補救永遠比不上事前的防患未然。比起研究如何與黑客談判，建立起真正穩固的離線備份和安全預警體系，或許才是這些企業走出泥潭的唯一出路。

隨著勒索軟件的套路不斷演變，這場看不見硝煙的較量遠未結束。是繼續充當黑客眼中的“提款機”，還是痛定思痛重塑安全防線，這不僅是日本公司面臨的抉擇，也是所有步入數字化深水區的企業必須正面回答的考卷。