英雄本色|铝业巨头遭勒索陷落至暗时刻 “老学校”破黑客彰显英雄本色( 三 ) 低薪|中薪|黑客|陷落|铝业|勒索

勒索病毒不仅加密了海德鲁的电脑，还更改了每个管理员的账户密码，然后注销了这些账户，并重新启动了电脑，因此员工很难看到赎金字条，也无法获知具体赎金金额和比特币钱包地址，只看到一个电子邮件地址。网络安全公司曼迪安特（Mandiant）的高级副总裁 Charles Carmakal 表示，FIN6 的确可能为了让挪威海德鲁高管更加被动才故弄玄虚。但挪威海德鲁总部表示，没有证据表明黑客想要的不是钱，而是其他东西。
挪威国家刑事调查局克里波的调查人员仍在筛查来自黑客的海量数据。他们认为逮捕罪犯的可能性不大，因为网络犯罪集团使用加密的应用程序，并采取加密货币支付，这使窃听装置和搜查令等传统侦查工具毫无用武之地。除此之外，调查跨境犯罪的文书工作异常繁琐，警方要递交重重申请才能检索可能存储在外国服务器上的证据。“犯罪分子可以自由交流，执法人员却无法读取他们的对话。”领导此次调查的检察官 Knut Van Jostein 说。
在海德鲁总部，应急小组花了好几周时间，把自己关在会议室里重建整个网络。组员们害怕黑客的再次入侵，因此处于高度戒备状态，连清洁人员也不能进会议室。De Vliegher 在奥斯陆接受采访说：“房间里乱糟糟的，但这是最安全的房间，所以我们不希望有人留下偷拍笔和麦克风之类的东西。”

文章插图
图中设备连接了公司网络，为了提醒员工不要开机，上面贴着“禁止使用”标语
摄影：William Mebane，《彭博商业周刊》
海德鲁要恢复正常运转，首先要建立一个完全没有病毒的电脑安全区，并将其他确认安全的机器慢慢转移到新网络上。恢复进度相当缓慢，勒索事件三周后，海德鲁在全美总共只有四台电脑可用。
法国的员工建立了一条临时装配线来组装未受感染的新电脑，并组成了“接力队伍”，将新电脑运送到欧洲各地。工人们开车到法国中部的加油站，将受感染的电脑换成安全的电脑。在奥斯陆以东的芒努尔工厂，住在附近的退休工人临时“出山”，帮忙打印和整理订单。
海德鲁高管们很庆幸公司只损失了 6000 万美元。遭到攻击后那些至暗时日里，一些人担心他们会拖欠太多订单，整个公司会因此陷入低谷。“我们之所以走出困境，愈发强大，是因为有 3.5 万人无怨无悔地加班，牺牲了周末休息时间，干着其他岗位的活，”德·弗利格说，“但如果一个公司里没有人愿意这么干，那么这家公司也快倒闭了。”
去年 9 月，《彭博商业周刊》的采访人员发现海德鲁公司一切基本恢复正常，但仍未完全恢复过来。在芒努尔，员工们仍无法访问控制生产线的软件。所幸一家产品类型相似的丹麦分厂幸免于难，那里的一名员工用U盘拷了一份程序副本，交给了芒努尔公司。芒努尔公司的电工身兼IT人员的职位，想办法安装了新的副本。虽然软件是丹麦语的，但它在芒努尔的工作表现也很不错。