勒索赎金不一定是钱——当受害者是 FBI 时，黑客要的是"名誉"。

本周，臭名昭著的 ShinyHunters 黑客组织宣布攻破了 FBI 的多个系统，声称窃取了"几乎所有"FBI 探员、雇员甚至求职者的敏感数据。FBI 表示正在调查这一指控。

令人意外的是，黑客这次没有索要数百万美元赎金，而是要求 FBI 在七天内撤回或更正其 5 月发布的一份网络公告——该公告指控 ShinyHunters 夸大黑客攻击成果、威胁受害者及其家人、参与 swatting（虚假报警）并虚假声称掌握不雅材料。该组织还特意"毫不含糊地"声明他们"不是性勒索者"，与虚无主义黑客集体 The Com 毫无关联，并坚称此次攻击与金钱无关。

为什么一个网络犯罪集团会如此竭力维护自己的公众形象？因为在网络勒索的世界里，声誉本身就是另一种货币。勒索只有当受害者相信威胁时才能奏效——如果企业开始怀疑某个黑客集团在虚张声势，威胁就失去了威力，勒索的杠杆随之瓦解，"财源"也就枯竭了。这就是为什么 FBI 警告 ShinyHunters 可能夸大其词，对它而言不只是侮辱，而是动摇其商业模式根基的存在性威胁。

对与这些集团谈判的组织来说，这提出了一个更大的问题：随着黑客积累的敏感信息越来越具破坏性——医疗记录、商业机密、专有技术、私人通讯，乃至 FBI 探员的家庭住址和电话——组织未来可能面临与金钱无关的要求：从简单的撤回声明、公开表态，到被迫改变企业行为，甚至是我们尚未见过的要求。

真正值得思考的问题不再是"受害者愿意花多少钱保护数据"，而是"它还愿意做些什么来保护数据"。

本文编译自 Cybernews，原文地址：https://cybernews.com/