文章总结： 美国一家地方政府机构疑似向网络勒索组织Kairos支付约100万美元比特币，以阻止被窃取的超过2TB数据（约160万份文件）被公开。攻击者通过暴力破解获取访问权限，未使用加密软件，属于纯数据窃取勒索模式。谈判从300万美元降至100万美元，最终于2025年6月13日支付。该事件凸显了加强身份认证、多因素认证、数据分类分级及制定数据勒索应急预案的重要性。 综合评分： 87 文章分类： 威胁情报,应急响应,数据泄露,安全建设,安全意识

---

一地方政府向网络勒索集团支付了100万美元

原创

何威风 何威风

河南等级保护测评

2026年7月9日 12:34 湖南

在小说阅读器读本章

去阅读

一份最新披露的案例研究显示，美国一家地方政府机构疑似向网络勒索组织Kairos支付约100万美元比特币，以阻止被窃取的大量敏感数据被公开。研究认为，受害者很可能是美国俄亥俄州一家规模较小的县级政府，但截至目前，相关政府机构尚未正式确认其身份。

根据事件分析，攻击者最初于2025年5月通过暴力破解（Brute Force）方式成功获取目标系统访问权限，随后从内部网络中窃取了超过2TB的数据，涉及约160万份文件。与传统勒索软件不同，此次攻击并未部署文件加密程序，而是完全依赖窃取数据后威胁公开泄露的方式实施勒索，属于近年来日益普遍的纯数据窃取（Data Theft Extortion）攻击模式。

泄露的谈判记录显示，Kairos最初向受害机构索要300万美元加密货币赎金。随后双方进行了持续约三周的谈判，受害方报价从10万美元逐步提高至43万美元，而攻击者则不断施压，最终设定最后期限，并将赎金降至100万美元。最终，受害机构于2025年6月13日支付了100万美元比特币，以换取攻击者承诺不公开相关数据。

研究人员指出，整个谈判过程中，Kairos不断利用公开泄露威胁、掌握系统访问证据以及设定倒计时等心理施压策略，占据谈判主动权。而受害机构在谈判期间的回应方式，则表现出其一方面试图争取时间，另一方面同步协调法律事务、管理层决策、资金筹措以及公共沟通等工作，这也是公共机构在面对重大网络勒索事件时较为典型的应急反应模式。

值得关注的是，该案例再次说明，网络勒索已不再依赖勒索软件加密文件。研究显示，此次事件中没有发现文件加密程序或解密密钥交换过程，攻击者仅通过数据窃取和泄露威胁实施敲诈。尽管Kairos向受害方提供了所谓的数据删除证明，但研究认为，这些证明仅能说明部分数据可能已被删除，并不能证明所有被窃数据均已彻底销毁。不过，攻击者展示的文件目录及样本能够证明其确实获取了目标文件服务器的大量数据。

此次事件反映出，公共部门正越来越多地成为以数据为目标的网络勒索对象。攻击者无需部署传统勒索软件，仅依靠身份凭据破解、数据窃取和舆论施压，就可能迫使受害机构支付高额赎金。相比传统“加密+解密”的勒索模式，这种“窃取+曝光威胁”方式隐蔽性更强、恢复成本更低，对攻击者而言风险更小，却能对政府机构造成更大的法律、声誉和合规压力。

从防护实践来看，该事件再次凸显了加强身份安全和数据安全治理的重要性。政府及关键信息基础设施运营单位应重点加强互联网暴露服务的身份认证管理，全面实施多因素认证（MFA），限制暴力破解攻击；持续开展账号和口令安全检查，及时关闭不必要的远程访问接口；加强数据分类分级、最小权限访问控制、日志审计和异常数据访问监测，建立数据泄露检测与响应能力；同时制定专门针对数据勒索事件的应急预案，将数据泄露处置、舆情应对、法律合规和业务连续性恢复纳入统一应急响应体系，以降低纯数据勒索攻击带来的综合风险。

---

等保、关保、数保、个保，网络安全与数据治理“四位一体”的体系化制度框架

网络安全等级保护制度统一框架辨析

---

>>>等级保护<<<

从资质驱动到能力驱动——新标准下测评机构的生与死

测评机构迎大考，安全厂商的机会来了！

测评机构的回旋镖来了！测评机构不仅要会“测别人”，更要先“管好自己”

新标准背景下等级测评机构应培养什么样的人才

供应链企业应该如何适应等级保护发展

网络安全等级保护制度演进，安全治理思维的演变

网络安全等级保护之安全物理环境

网络安全等级保护之安全区域边界

网络安全等级保护之安全通信网络

网络安全等级保护之安全计算环境

网络安全等级保护之安全管理中心

网络安全等级保护之安全管理制度

网络安全等级保护之安全管理机构

网络安全等级保护之安全管理人员

网络安全等级保护之安全建设管理

网络安全等级保护之安全运维管理

网络安全等级保护制度演进，回看2003年27号文

网络安全等级保护制度演进，回看2004年66号文

网络安全等级保护制度演进，回看2006年7号文（过渡性文件）

《等级保护条例》迎来最新进展

网络安全等级保护制度统一框架辨析

网络安全等级保护安全物理环境之防盗窃和防破坏实现

网络安全等级保护物理访问控制实现

信息安全技术 网络安全等级保护测评过程指南

夜读：GB 17859-1999安全保护等级划分准则

等级保护基本要求标准系列

等级保护的数据摸底调查

网络安全等级保护自查清单（对照法条）

由新《网安法》罚则看等级保护、应急安全责任

等级保护的数据摸底调查

以等级保护为中轴线/基础的网络安全监管体系发展

网络运营者等级保护合规自查表

信息安全技术 网络安全等级保护测评过程指南

网络安全等级保护全生命周期一览图

开启等级保护之路：GB 17859网络安全等级保护上位标准

网络安全等级保护：什么是等级保护？

网络安全等级保护：等级保护工作从定级到备案

网络安全等级保护：等级测评中的渗透测试应该如何做

网络安全等级保护：等级保护测评过程及各方责任

网络安全等级保护：政务计算机终端核心配置规范思维导图

网络安全等级保护：信息技术服务过程一般要求

网络安全等级保护：浅谈物理位置选择测评项

闲话等级保护：网络安全等级保护基础标准（等保十大标准）下载

闲话等级保护：什么是网络安全等级保护工作的内涵？

闲话等级保护：网络产品和服务安全通用要求之基本级安全通用要求

闲话等级保护：测评师能力要求思维导图

闲话等级保护：应急响应计划规范思维导图

闲话等级保护：浅谈应急响应与保障

闲话等级保护：如何做好网络总体安全规划

闲话等级保护：如何做好网络安全设计与实施

闲话等级保护：要做好网络安全运行与维护

闲话等级保护：人员离岗管理的参考实践

网络安全等级保护：做等级保护不知道咋定级？来一份定级指南思维导图

信息安全服务与信息系统生命周期的对应关系

>>>工控安全<<<

工业控制系统安全：信息安全防护指南

工业控制系统安全：工控系统信息安全分级规范思维导图

工业控制系统安全：DCS防护要求思维导图

工业控制系统安全：DCS管理要求思维导图

工业控制系统安全：DCS评估指南思维导图

工业控制安全：工业控制系统风险评估实施指南思维导图

工业控制系统安全：安全检查指南思维导图（内附下载链接）

工业控制系统安全：DCS风险与脆弱性检测要求思维导图

工业安全远程访问渐增引发企业担心

工业巨头 ABB 确认勒索软件攻击、数据盗窃

去年针对工业组织的勒索软件攻击增加了一倍

标准下载：工业控制系统信息安全防护能力成熟度模型GB/T 41400-2022

>>>数据安全<<<

如何共建数据合规治理平台，确保用户数据安全？

数据安全：数据访问治理完整指南

良好数据安全实践推动数据治理的 7 种方式

数据治理和数据安全

数据安全风险评估清单

成功执行数据安全风险评估的3个步骤

美国关键信息基础设施数据泄露的成本

备份：网络和数据安全的最后一道防线

数据安全：数据安全能力成熟度模型

数据安全知识：什么是数据保护以及数据保护为何重要？

信息安全技术：健康医疗数据安全指南思维导图

金融数据安全：数据安全分级指南思维导图

金融数据安全：数据生命周期安全规范思维导图

什么是数据安全态势管理 (DSPM)？

5个常见的数据安全陷阱以及如何避免

数据安全知识：数据库安全威胁

数据安全知识：不同类型的数据库

数据安全知识：数据库简史

数据安全知识：什么是数据出口？

数据安全知识：什么是数据治理模型？

>>>供应链安全<<<

美国政府为客户发布软件供应链安全指南

OpenSSF 采用微软内置的供应链安全框架

供应链安全指南：了解组织为何应关注供应链网络安全

供应链安全指南：确定组织中的关键参与者和评估风险

供应链安全指南：了解关心的内容并确定其优先级

供应链安全指南：为方法创建关键组件

供应链安全指南：将方法整合到现有供应商合同中

供应链安全指南：将方法应用于新的供应商关系

供应链安全指南：建立基础，持续改进。

思维导图：ICT供应链安全风险管理指南思维导图

英国的供应链网络安全评估

网络安全知识：绘制供应链图

网络安全知识：评估供应链管理实践

网络安全知识：评估供应链安全

网络安全知识：供应链攻击4个示例

网络安全知识：英国供应链安全指导12原则

组织网络弹性之旅第9部分：供应链和第三方

网络安全知识：物流业的网络安全

网络安全知识：什么是AAA（认证、授权和记账）？

测试供应链安全的极限

美国NIST 供应链安全指南：10 条要点

软件供应链：黄金集装箱船

>>>其他<<<

网络安全十大安全漏洞

网络安全知识：什么是勒索软件？

Kali Linux 最佳工具之Nmap

云安全策略的10个关键要素

安全从组织内部人员开始

开源代码带来的 10 大安全和运营风险

不能放松警惕的勒索软件攻击

10种防网络钓鱼攻击的方法

5年后的IT职业可能会是什么样子？

累不死的IT加班人：网络安全倦怠可以预防吗？

网络风险评估是什么以及为什么需要

如何减少制造攻击面的暴露

来自不安全的经济、网络犯罪和内部威胁三重威胁

什么是渗透测试，能防止数据泄露吗？

SSH 与 Telnet 有何不同？

管理组织内使用的“未知资产”：影子IT

---

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：河南等级保护测评 何威风 何威风《一地方政府向网络勒索集团支付了100万美元》