波音拒绝付款后，勒索软件团伙泄露 45 GB 数据
据称一个与俄罗斯有关的勒索软件团伙在波音拒绝付款后泄露了 45 GB 的数据，引发了关于在攻击者动机与信誉都不稳定的情况下，支付赎金是否真的有意义的争论。评论者讨论了这类泄露可能造成的损害——从潜在的 ITAR 或监管问题，到竞争情报和员工被针对——同时指出“泄露了多少 GB”并不能说明实际严重性。许多人认为，禁止或强烈劝阻支付赎金、投资备份和网络分段，并把所有遭入侵的数据视为事实上已公开，才是唯一可持续的应对方式，尽管这会让受害者在短期内更痛苦。
勒索软件经济学与“信任”
- 许多人讨论双重勒索如今如何运作：先为解密支付赎金，再单独支付一笔不泄露外传数据的赎金。
- 不少人认为，只要帮派即使收款后仍然泄露数据，这种模式就会崩塌；他们的“信誉”对未来的付款至关重要。
- 也有人反驳说，帮派可以改名换牌子，而且有些本来就会尝试多次勒索；你永远无法真正信任罪犯会删除数据。
- 还有人猜测其与国家的联系（俄罗斯、朝鲜、“数字私掠者”），以及某些组织是否更看重破坏/情报而非利润。
公司是否应该支付赎金？
- 许多人持强烈的道德立场：支付会资助有组织犯罪，甚至可能资助敌对国家，而且无法保证数据会被删除。
- 也有人指出现实压力：医院、关键基础设施和数十亿美元级项目可能把支付视为求生手段，即便这类做法不被鼓励，甚至违法（例如 OFAC 制裁）。
- 有人提出应彻底禁止支付赎金；批评者则说这会把事件推入地下并伤害受害者。
波音泄露的严重性和价值
- 45 GB 在一些人看来并不算多：可能只是几个 Outlook 邮箱、CAD/CFD/FEA 文件或配置文件；影响完全取决于内容。
- 防务行业评论者认为，未加密的邮件/配置转储大概商业和国家安全价值都不高，更像是钓鱼或员工风险问题。
- 也有人警告，配置/日志数据（例如 Citrix）和凭据可为未来入侵提供帮助，而外国情报机构仍可能从中挖掘情报。
- 还有人指出，如果数据极具价值，帮派可能会试图悄悄变现，而不是公开泄露。
安全态势与原因
- 讨论指出，外传 45 GB 可以混入正常企业流量中，尤其是来自被攻陷的文件服务器，或通过缓慢拖拽式传输。
- 人们抱怨企业安全文化薄弱：横向移动很容易，USB 和云同步几乎没什么控制，而生产压力常常压倒安全。
- 有人把责任归咎于“低质量外包的数字化转型”；也有人说这次入侵源自被收购的公司，而不完全是外包本身。
法律与监管角度（ITAR 等）
- 争论焦点在于这是否可能构成 ITAR 或出口管制违规：有人认为未能保护受控数据或许就算；也有人说 ITAR 针对的是故意出口，不针对间谍活动的受害者。
- 另一个不确定点是，政府承包商是否被允许，或是否会在非正式压力下，被要求不要支付赎金。
泄露指标与公众反应
- 许多人批评媒体只关注“泄露了多少 GB”，因为没有上下文这个数字毫无意义；有人建议采用类似 CVSS 或地震等级的严重性量表。
- 还有不少人提到“漏洞疲劳”：公众耸耸肩，市场几乎没有反应，而公司往往只会面临有限的长期后果。