比特幣勒索軟件攻擊上升：英國珠寶品牌 Graff 遭勒索損失750萬美元起訴保險公司未能理賠

編輯: ADAC 2022-07-12

這家價值 10 億美元的珠寶公司 Graff 聲稱其保險公司未能承保比特幣勒索軟件攻擊造成的 750 萬美元損失。

英國跨國珠寶商 Graff Diamonds Corp. 已對其保險公司 The Travelers Companies, Inc. (Travelers) 提起訴訟，稱其在向勒索軟件黑客支付了 750 萬美元的比特幣後未能提供賠償。

Graff 起訴保險公司超過 750 萬美元的比特幣贖金損失

據彭博社報導，Graff 的安全系統於 2021 年 9 月被臭名昭著的俄羅斯黑客團伙 Conti 利用。安全系統漏洞使該組織能夠訪問屬於“高端”客戶的數據，包括美國前總統唐納德特朗普和王室成員沙特阿拉伯、阿聯酋和卡塔爾的家庭。

勒索攻擊發生後，Conti 發布了 69,000 份文件，其中包含 Graff 客戶的私人信息，同時威脅說，如果品牌不支付 1500 萬美元的比特幣，將發布更多文件。

2021 年 11 月，格拉夫向該團伙支付了 118 BTC（當時價值 750 萬美元），是最初要求金額的一半。該公司表示，它必須支付贖金以保護其客戶。

“犯罪分子威脅會針對性地發布我們客戶的私人購買信息。我們決心採取一切可能的措施來保護他們的利益，因此通過談判贖金成功消除了這種威脅，” Graff 的一位發言人說。

事件發生後，該公司希望其保險公司承擔攻擊造成的損失，因為這是“受保風險”。然而，Graff 尚未收到 Travelers 的賠償。

“我們對 Travelers 試圖逃避解決這種受保風險感到非常沮喪和失望。他們讓我們別無選擇，只能通過高等法院提訴，”珠寶商說。

比特幣勒索軟件攻擊在過去幾年中越來越普遍。

2021 年 5 月，區塊鏈安全和分析公司 Elliptic 透露，臭名昭著的網絡犯罪集團 DarkSide收到了 9000 萬美元的勒索軟件付款。

2021 年 6 月，全球最大的肉類生產商 JBS SA 的美國部門被迫向黑客支付 1100 萬美元的比特幣，以防止勒索軟件對其工廠進行進一步攻擊。