导语 ·
2023年1月，英国皇家邮政受到了黑客攻击，导致其国际包裹递送服务完全受阻。2月，黑客组织LockBit承认对英国皇家邮政发起了攻击，并向其索要约6600万英镑的赎金。不过，英国皇家邮政方面目前对支付这笔勒索费表示拒绝。这有可能导致该黑客组织大量泄露英国皇家邮政的信息和数据。各公司应对自身的信息技术系统进行实时监控和防护升级，避免出现类似事件。无论是来自黑客的勒索还是监管机构的罚款，以及客户的诉讼，都将是一笔不菲的开销。
法律在不断变化和更新中，具体问题需要具体分析。如果您有任何问题，请联系吕晓飞 (Peter Lu) 律师。
本文字数： 768 字
阅读时间： 2 分钟
2023年2月，LockBit黑客组织向英国皇家邮政(Royal Mail)索取约6600万英镑的赎金，这一要求似乎遭到了英国皇家邮政董事会的拒绝，但这也有可能导致英国皇家邮政面临信息大量泄露。
根据LockBit公布的对话记录，在过去几周双方的谈判当中，LockBit向英国皇家邮政索要约6600万英镑的费用，相当于英国皇家邮政年收入的0.5%，遭到英国皇家邮政谈判代表的严正拒绝。为此双方展开了激烈的争吵。黑客方面认为，一旦信息泄露，根据英国《通用数据保护条例》(GDPR)英国皇家邮政将面临英国政府4%年收入的罚款，相比之下，向其缴纳0.5%的年收入更划算一些。但英国皇家邮政的谈判代表认为，政府已经知晓此事，相关惩罚已经无法避免，因此不会向黑客组织缴纳任何赎金。
黑客方面认为英国皇家邮政是在故意拖延谈判进展，以尽可能地延缓信息泄露的时间。这是受到黑客攻击的一方通常都会使用的应急谈判策略。因此，LockBit要求英国皇家邮政选派一名新的代表进行谈判，并威胁说，一旦谈判完全失败，将公布英国皇家邮政的大量数据。据英国《金融时报》报道，自从英国皇家邮政的谈判代表要求LockBit在2月3日前后等待其董事会的答复之后，就再也没有继续谈判。因此，可以猜测董事会方面也对支付赎金表示拒绝。
最近几个月，受到英国罢工浪潮的影响，英国皇家邮政目前出于财政亏损的状态。英国皇家邮政是目前已知的、LockBit最大的目标，安全研究人员预测LockBit将在2023年成为世界上最大的同类组织。最近，类似的勒索软件团伙还瞄准了其他英国企业，包括汽车经销商连锁店 Arnold Clark 和 Pendragon plc。
勒索软件是犯罪团伙部署的一种恶意软件，通过加密数据工作，黑客向受害者索要赎金，然后给受害者提供密钥。赎金要求总计可达数百万甚至上千万英镑。为此，企业务必检查自身的信息系统安全及相关防护措施，避免在被黑客攻击后陷入勒索、罚款和诉讼的多重麻烦和被动。
*该文章只是信息提供，不是法律意见。
文章链接
数据保护相关
数据保护 | Meta公司已同意支付7.25亿美元的和解费
数据保护 | 英国数据保护法案立法程序搁置
数据保护 | 美国为《适龄设计规范法案》做准备
英国数据保护改革 | 数据保护和数字信息法案：概览
数据合规 | Instagram因儿童数据保护不力遭爱尔兰当局4亿欧元重罚
数据安全｜2022年英国数据保护规定变更前瞻
英国脱欧协议对行业的影响及行动建议 第 3 部分 商业合同、数据保护及知识产权
雇员调查：隐私和数据保护的考虑因素 (1)
雇员调查：隐私和数据保护的考虑因素 (2)
雇员调查：隐私和数据保护的考虑因素 (3)
吕晓飞律师多次代表世界500强企业成功进行跨境并购、上市、重组等业务。此外，吕律师还帮助多个行业的客户成功应对外国政府监管调查，并就公司治理和危机管理提供法律建议。
吕晓飞律师同时担任北京大学经济学院专业硕士校外导师，并在清华大学法学院开设国际并购学分课程。吕律师经常接受中西方主流媒体采访，多次被英国议会邀请就重要议题和法案进行专家作证。
“吕律师是一位极有天赋的并购律师和交易促成人。他真正做到了融汇东西方文化，并能够为众多不同背景的客户提供服务。他思维敏捷，非常务实，总是以解决问题为导向，在问题出现之前就能先发制人。他经手的案件都非常稳妥，值得信赖，也非常擅于和各方建立关系。”
—— 英国《法律500强》