人傻钱多？日本爆勒索丑闻：222家公司付赎金，六成依然没下文

最近的一项调查显示，至少有 222 家日本公司过去曾向勒索软件攻击者支付赎金，但其中约 60% 的公司仍然未能恢复数据。

在日本数字经济与社区促进协会 1 月份进行的一项调查中，1107 家受访企业中有 507 家报告称遭受勒索软件攻击，黑客会阻止对数据的访问并要求支付赎金才能恢复数据。

在向攻击者支付赎金的公司中，83家成功恢复了系统和数据，而139家则未能恢复。相反，有141家公司报告称遭受勒索软件攻击，但未支付赎金便恢复了系统和数据。

专家表示，不应支付赎金，因为这会资助犯罪组织。该机构指出，调查结果强调了“支付赎金并不能保证数据恢复”这一现实。

约有一半遭受勒索软件攻击的公司表示，其经济损失（包括赎金和系统恢复费用）在100万日元（约合6300美元）至不到5000万日元之间。

16%的公司表示损失甚微或没有损失，而4.3%的公司损失达10亿日元或以上。

调查还显示，176家受影响公司反映，数据恢复通常需要一周到一个月的时间。但也有部分公司表示，即使三个月后，他们的数据仍未恢复。

美国网络安全公司 Proofpoint 日本子公司的 Yukimi Sota 建议保持安全软件更新，并表示：“定期备份数据以最大程度地减少损失也至关重要。”

这起风波扯下了日本企业“严谨管理”的最后一道遮羞布，也给全球的网络安全防御敲响了警钟。

面对黑客的贪婪，交钱并非免死金牌，反而更像是一场胜算极低的豪赌，输掉的不仅是真金白银，更是企业生存的根本——数据。

当“花钱消灾”的潜规则在绝对的技术封锁面前彻底失效，那些寄希望于通过妥协来换取平安的企业，最终落得个财失据毁的尴尬境地。

这也说明，在数字博弈的战场上，事后的卑微补救永远比不上事前的防患未然。比起研究如何与黑客谈判，建立起真正稳固的离线备份和安全预警体系，或许才是这些企业走出泥潭的唯一出路。

随着勒索软件的套路不断演变，这场看不见硝烟的较量远未结束。是继续充当黑客眼中的“提款机”，还是痛定思痛重塑安全防线，这不仅是日本公司面临的抉择，也是所有步入数字化深水区的企业必须正面回答的考卷。