網絡安全 · 2026年10月20日 · ComputerKing 團隊

香港企業中咗勒索軟件點算？第一時間應對、俾唔俾贖金、備份還原全攻略

中咗勒索軟件，第一步唔係俾錢，而係隔離斷網、保留證據、通報同檢查備份。本文按官方指引講清應對步驟、俾贖金風險同雙重勒索。

本文為一般資訊，唔構成法律意見。涉及贖金決定、通報責任同個人資料外洩，應先諮詢法律意見同聯絡相關機構。

重點摘要

中咗勒索軟件，第一步唔係俾錢，而係隔離斷網、保留證據、通報同檢查備份。本文按官方指引講清應對步驟、俾贖金風險同雙重勒索。

---

一、勒索軟件已經唔係「鎖檔案咁簡單」

好多人對勒索軟件嘅印象仲停留喺：「檔案畀人加密咗，俾錢就解鎖。」呢個理解喺今日已經唔夠用。

現代勒索軟件攻擊通常分兩個階段：先偷資料，再加密檔案。攻擊者攞到資料之後，就算受害者成功還原系統，佢哋仲可以用「唔俾錢就公開你啲資料」繼續勒索。HKCERT 指出，攻擊者會同時用多種勒索手段，例如竊取資料後威脅公開、發動 DDoS 攻擊、直接聯絡受害者嘅客戶施壓。呢種做法叫做多重勒索（multiple extortion），而其中最常見嘅組合——加密加上偷資料威脅公開——就係所謂雙重勒索。

所以今日應對勒索軟件，要同時處理兩個維度：第一，系統恢復，即係點樣攞返檔案、恢復運作；第二，資料外洩，即係被偷走嘅資料會帶嚟咩法律責任、客戶通知、監管通報同聲譽影響。就算系統好快恢復，外洩嗰個維度可以持續好幾個月。

國際層面嘅數字亦顯示威脅仍然活躍。根據美國聯邦調查局 IC3 2025 年報告（2026 年 4 月發佈），IC3 喺 2025 年收到 3,611 宗勒索軟件投訴，申報損失逾 3,200 萬美元；該數字唔包括停機、業務中斷、修復等間接損失。2025 年仲識別出 63 個新勒索軟件變種，最多被舉報嘅家族包括 Akira、Qilin、INC／Lynx／Sinobi。據 Check Point Research 經二手報道，2026 年第一季勒索軟件外洩網站共刊登 2,122 名受害者，係歷來第二高嘅首季；首 10 大集團佔 71% 受害者，其中 Qilin 連續第三季排第一。另一份年度整理（BreachSense）則指，2025 年外洩網站受害者有 7,307 名，按年升 45%，活躍集團 138 個。要注意，外洩網站數字只反映攻擊者聲稱或者公開嘅個案，唔等同實際受害者總數。

至於好多香港企業都聽過嘅 LockBit，佢喺 2024 年 2 月被國際執法打擊，基建被扣押、附屬成員被捕，但變種仍然運作。據威脅情報整理，LockBit 5.0 喺 2025 年 9 月宣布回歸，至 2026 年第一季回升至外洩網站刊登受害者數全球第四。換句話說，打擊行動可以削弱一個集團，但唔等於威脅消失。

二、中招後即時應做嘅事

發現電腦或者伺服器中咗勒索軟件，第一反應好重要。以下步驟綜合 HKCERT、香港政府資訊安全網站同 FBI／CISA 指引：

HKCERT 嘅官方應對指引亦提到：隔離之後，用合法清理工具做全面掃描，移除惡意程式；如事前有備份，可由備份還原系統同資料；如冇備份，唔好立即重裝系統；可以參考 HKCERT 編寫嘅《Ransomware Decryption Guideline》嘗試解密。

另外，HKCERT 出版咗《Incident Response Guideline for SMEs》，講事故應對生命週期、事前／事中／事後要做嘅工作，包括唔同事故情境嘅標準作業程序、檢查清單同範本；亦整合咗一個「Fight Ransomware」專頁，集中講勒索軟件攻擊手法、預防同處理程序。事先睇一次呢類指引，總好過出事嗰陣先至周圍搵。

三、俾唔俾贖金：官方點講，點解俾咗都未必攞得返

官方立場一致：唔好俾

HKCERT 喺多重勒索文章中明確寫：「Do not pay the ransom as it merely sponsors ransomware gangs' operation」——唔好俾贖金，因為只會資助勒索集團運作。

美國 FBI 同 CISA 亦一致建議唔好俾贖金：俾錢唔保證攞得返資料，亦會令受害者成為日後攻擊目標；無論有冇俾贖金，都應該向相關機構報告事件。香港政府資訊安全網站同樣講明：唔建議支付贖金，因為無法保證加密資料能夠成功恢復、被盜資料會按承諾銷毀、受感染系統會解鎖、未來潛在攻擊會消除。

俾咗錢，點解都未必攞得返

第一，解密金鑰可能根本冇畀，或者畀咗都只係部分有效，解密過程亦可能損壞檔案。根據 Ontrack 引述 Sophos 2025 年調查嘅整理，付贖金嘅機構中，僅約 49% 攞返資料；付贖金之後，仍有約 18% 受害者資料喺暗網被曝光。另一份 Halcyon 整理引述舊調查指出，2021 年調查中付贖金嘅機構僅 8% 攞返全部資料；2023 年調查中，21% 付贖金機構仍然無法攞返資料。以上數字嚟自唔同調查、唔同年份，唔可以直接比較，但方向一致：付贖金唔等於攞得返資料。

第二，喺雙重勒索之下，俾錢解密只解決加密問題，解決唔到資料外洩問題。資料已經被竊取，俾錢買唔到「資料唔會外洩」嘅保證。攻擊者仲可以用 DDoS、聯絡客戶等方式再勒索。

第三，俾錢會資助犯罪集團運作，並令自己被標記為「肯俾錢嘅目標」，增加再被攻擊風險。呢一點係 HKCERT 同 FBI／CISA 嘅一致立場。

制裁風險：OFAC 點講

美國財政部外國資產控制辦公室（OFAC）喺 2021 年 9 月 21 日發出更新版《Updated Advisory on Potential Sanctions Risks for Facilitating Ransomware Payments》，重點包括：向受制裁人士或者實體支付贖金，可能違反美國制裁法規；即使付款人唔知道對方受制裁，民事處罰仍然可以按嚴格責任（strict liability）方式追究；協助付款嘅第三方，例如金融機構、保險公司、鑑證或者事故應對公司、談判人員，同樣可能承擔責任。受害者可以向 OFAC 申請許可豁免贖金付款，但審批係逐案處理，而且有「推定拒絕」（presumption of denial）原則。可以減輕執法後果嘅因素，包括付款時已經有制裁合規計劃、及時向執法部門報告攻擊並充分配合調查。OFAC 同時強調，美國政府強烈勸阻所有私人公司同公民支付贖金或者勒索要求。

適用範圍要講清楚：OFAC 制裁適用於受美國司法管轄權約束嘅人士或者交易。香港企業唔係自動受 OFAC 管轄，但如果交易涉及美元清算、美國人士、受制裁實體，就可能有風險。本文章未找到香港法例明文禁止支付贖金嘅公開來源；香港官方立場係 HKCERT 呼籲唔好俾。如涉及美國制裁名單實體，喺做任何決定之前，應該先諮詢法律意見。

四、雙重勒索點改變應對方式

傳統答案係：「有離線備份，還原，唔畀錢。」呢個答案喺今日已經唔足夠。備份解決加密問題，但解決唔到被盜資料外洩問題。就算機構成功由備份還原，攻擊者仍然可以憑被盜資料勒索。

更加棘手嘅係，部分攻擊甚至完全唔加密，只憑「資料外洩風險」勒索，即係純資料勒索（data-only extortion）。呢種做法降低攻擊者營運複雜度，同時維持施壓。亦有三重勒索出現：加密加偷資料，再加 DDoS 施壓或者直接聯絡客戶、夥伴。

咁雙重勒索有幾普遍？唔同來源嘅數字唔同，定義同樣本亦唔同，所以唔可以攞任何一個數字當定論：

正確嘅理解係：多個來源均指雙重勒索已成主流，但具體比例因統計方法而異。實務含義好清楚：應對必須同時處理兩個維度——系統恢復同資料外洩。即使系統快速恢復，外洩嗰個維度，包括法律責任、客戶通知、監管通報、聲譽影響，可以持續數月。

五、備份還原：3-2-1 同 3-2-1-1-0

3-2-1 係咩

3-2-1 係最基本嘅備份原則：3 份資料副本，存喺 2 種唔同媒體，其中 1 份放喺異地（off-site）。

3-2-1-1-0 係延伸版，加多兩項要求：其中 1 份必須係不可變（immutable）或者氣隙（air-gapped）副本，令勒索軟件改唔到；最後一次還原測試必須係零錯誤（0 errors）。

幾個關鍵區分

雲端同步唔等於備份。 同步會將加密咗嘅壞版本即時同步到另一份副本；真正備份要用獨立保留政策嘅排程快照、獨立存取憑證，最好加不可變儲存鎖。HKCERT 亦特別提醒：用雲端備份要確認供應商有「版本歷史」功能，先可以還原加密前嘅舊版本。

備份憑證必須同生產環境分開。 備份憑證必須同生產環境身份系統分開，並強制多重驗證；否則攻擊者用偷返嚟嘅管理員憑證，一樣可以排程刪除備份或者外洩備份資料。

有備份唔等於還原到。 備份本身係攻擊目標，可以被刪除、加密或者破壞。必須定期做還原演練，驗證還原到、還原啱、零錯誤。

還原流程要點

1. 還原之前，先確認備份係乾淨、未受感染。

2. 先重建乾淨系統，再由已確認乾淨嘅備份還原資料，之後驗證完整性。

3. 修補被利用嘅漏洞，防止再次感染。

4. 定期演練：HKCERT 建議定期做網絡安全演習，例如釣魚演習同勒索軟件攻擊演習，並制定事故應對計劃同業務應變計劃。

CISA 建議維持離線、加密嘅關鍵資料備份，並定期測試備份可用性同完整性；勒索軟件會主動搵可存取嘅備份，並喺還原前刪除或者加密佢哋。換句話說，備份唔係「做咗就唔使理」，而係要定期測試先算數。

六、點解加密檔案一般救唔返

現代勒索軟件用混合加密（hybrid cryptography）：檔案先用快速對稱演算法（通常係 AES）加密，隨機生成嘅金鑰再用非對稱演算法（RSA 或者類似）以攻擊者提供嘅公鑰（內嵌於惡意程式或由伺服器提供）加密。受害者機器從來見唔到還原所需嘅私鑰，私鑰留喺攻擊者控制嘅基建上。

因此，喺冇私鑰嘅情況下，暴力破解或者逆向加密並冇實際可行方法。就算執法機構扣押勒索軟件基建，都只有喺實際取得金鑰管理伺服器嗰陣，先能夠為過往受害者攞返解密金鑰。

七、免費解密工具 No More Ransom：幾時有用

No More Ransom 係由 Europol、荷蘭警方、Kaspersky、McAfee 喺 2016 年 7 月 26 日發起嘅平台，目的係幫受害者唔使俾贖金攞返檔案。HKCERT 亦建議受害者去 nomoreransom.org 識別勒索軟件同下載解密工具，並表明 HKCERT 唔保證工具一定成功還原檔案。香港警方網站亦連結呢個計劃。

免費解密工具只喺以下三種例外情況存在，唔係暴力破解：

1. 加密實作有缺陷：例如可預測嘅偽隨機生成器、nonce 重用、脆弱嘅密碼模式。

2. 主金鑰外洩：原始碼公開、執法滲透、附屬成員叛變。例如 Babuk、Conti、LockBit（Operation Cronos，2024 年）。

3. C2 伺服器被扣押：執法行動攞返私鑰數據庫。例如 GandCrab、部分 REvil、Hive。

相反，正確實作嘅主流變種，例如 LockBit 3.0／Black、BlackCat／ALPHV、2024 年之後嘅 Akira，公開資料中未發現上述缺陷，喺冇營運者私鑰之下仍然無法解密。

2022 年六週年嗰陣，No More Ransom 已核實嘅官方數字係：136 個免費解密工具，覆蓋 165 種勒索軟件變種；逾 188 個合作夥伴；協助逾 150 萬名受害者喺唔畀贖金之下解密；防止約 15 億美元落入罪犯手中；門戶提供 37 種語言。本文只引用呢組 2022 年已核實數字；最新工具數目請即時去 nomoreransom.org 官網確認，唔好用舊數字當現況。

使用方法：先識別變種，例如用 ID Ransomware 上載贖金通知或者加密檔案樣本（唔好上載含個人／敏感資料嘅檔案），再喺 No More Ransom 嘅 Decryption Tools 清單搵對應解密器；只喺乾淨電腦下載，喺檔案副本上面操作。有免費解密器嘅家族例子包括 STOP／Djvu（部分）、GandCrab、REvil、Avaddon、Conti、Hive 等。大多數現代變種並冇公開解密器，清單上面搵唔到係正常情況，應該轉向備份還原。

仲有一個有限嘅例外值得快速檢查：影子複本（Volume Shadow Copies）。好多勒索軟件會刪除影子複本同還原點，但刪除有時唔完全，尤其係執行用戶冇完整管理員權限嗰陣，殘存快照可能含有加密前版本檔案。值得快速檢查（由專業人員檢查，或喺鑑證映像上檢查，唔好喺受感染機器上亂裝不明工具），但唔好當作主要恢復途徑。

八、香港本地情況：數字同公開個案

香港近期數字

• 2024 年：警方錄得 33,903 宗科技罪案，其中約 100 宗屬破壞性網絡攻擊，包括 61 宗系統入侵（按年升 65%）同 46 宗勒索軟件（2023 年數字嘅一倍）。
• 2025 年上半年：科技罪案 16,262 宗，損失超過 30.4 億港元（按年升 14.7%）；其中勒索軟件 21 宗（按年跌 30%），但其中一宗受害者被勒索高達 1,000 萬港元。警方指出，有受害企業因聲譽考慮私下處理，官方數字可能低估實際規模。
• 2025 年首七個月：科技罪案損失 36.39 億港元（按年升 18.4%）；黑客案損失升至 3,940 萬港元（上年同期 340 萬港元），警方指調查發現 AI 工具被用於勒索軟件攻擊。
• HKCERT《Hong Kong Cybersecurity Outlook 2026》（2026 年 1 月發佈）：2025 年香港錄得破紀錄 15,877 宗網絡安全事故，按年升 27%；近 30% 企業冇專職網絡安全人員。注意：15,877 宗係「所有網絡安全事故」，唔係勒索軟件宗數，唔好混淆。
• 2025 年上半年 HKCERT 數據（據引述 HKCERT 數據嘅整理）：錄得 8,142 宗網絡安全事件，按年升 49%；釣魚仍係主要威脅，偵測到 28,241 個釣魚 URL（按年升 47%）。

香港公開個案

蔬菜統營處（2025 年 10 月）：長沙灣蔬菜批發市場閘口及會計系統偵測到勒索軟件攻擊，涉及約 7,000 名市場使用者資料。市場維持大致正常運作，發票及付款改用人手處理。事件已通報警方、HKCERT 及私隱專員公署。呢個個案好典型：就算系統受影響，事先準備好人手後備流程，業務仍然可以維持。

私隱專員公署調查個案（以下為 PCPD 調查報告經公開報道整理，唔係本公司客戶個案）：

• 香港銀行學會：6 部載有個人資料嘅伺服器被勒索軟件攻擊並惡意加密，黑客威脅將檔案上載互聯網並要求贖金解鎖；超過 13,000 名會員加約 100,000 名非會員個人資料外洩。PCPD 調查發現機構喺資料保安風險意識同措施上有不足，包括 MFA 推行拖延等，並發出執行通知。
• 香港桂冠論壇委員會：黑客以暴力破解取得管理員級憑證，經防火牆 VPN 區進入網絡、橫向移動，部署名為「Elbie」嘅勒索軟件，加密 1 部伺服器加 7 個端點，並破壞另一部伺服器上面嘅備份資料；影響 8,122 人個人資料。
• 消費者委員會：黑客取得有管理員權限嘅用戶帳戶憑證，經 VPN 進入網絡並部署勒索軟件；PCPD 指消委會未為遙距存取啟用 MFA，而且保安方案配置不當，威脅警報電郵未能發出；超過 450 人個人資料外洩。

三宗個案有一個共同教訓：入侵途徑包括 VPN 暴力破解盜取管理員憑證、橫向移動，而 MFA 未啟用係關鍵缺口。呢個亦解釋點解「裝咗防毒就唔會中」係誤解——防毒解決唔到憑證被盜同 MFA 缺失嘅問題。

九、中小企點解特別容易中招，同低成本預防

根據整理引述 Verizon DBIR 2025 嘅數字，88% 中小企外洩事件涉及勒索軟件，對比大型機構僅 39%。點解會咁？中小企有價值資料，但通常缺乏專職安全人員或者企業級防禦，屬於「最易攻入嘅路徑」。而且攻擊大多屬於機會主義：罪犯掃描弱密碼同未修補系統，而唔係按規模揀受害者。細唔代表少攻擊，只代表防禦較少。

常見入侵途徑（Sophos 2025，經整理）：已被利用嘅漏洞佔 32%、被盜憑證佔 23%、釣魚佔 18%。三者加埋，已經解釋咗大部分入侵點樣發生。

以下低成本預防措施，係 CISA《#StopRansomware》指引、FBI 建議同香港政府指引三方一致嘅做法：

1. 離線、加密備份加定期測試還原：備份資料分開儲存（線上及離線），防止被勒索軟件加密檔案覆蓋。

2. 多重身份驗證（MFA）：所有服務用抗釣魚 MFA，尤其電郵同遙距存取；為 VPN、管理介面、特權帳戶啟用 MFA。

3. 修補同更新：定期修補同更新軟件同作業系統至最新版本，包括路由器同 Wi-Fi 設備。注意：Windows 10 喺 2025 年 10 月 14 日終止支援之後，未購買付費延伸安全更新嘅電腦唔再收到安全修復。

4. 最小權限：日常帳戶唔好有管理員權限；移除已離職者帳戶；採用最小權限存取同再認證控制。

5. 員工培訓加電郵過濾：教識別同舉報釣魚，配合電郵過濾同標示外部來信。

6. 事件應變計劃：事先寫好一頁計劃——聯絡邊個、點樣斷網、備份喺邊、邊個對外溝通——並演練。

7. 停用唔必要服務：例如 RDP、Office 巨集、唔必要瀏覽器插件；拒絕未知 USB 裝置；定期檢視系統日誌。

8. 睇實邊緣設備：互聯網邊緣設備，包括 VPN、防火牆、遙距存取系統，係重點攻擊目標。優先修補已知被積極利用嘅高風險漏洞，定期覆核帳戶同存取權，停用唔再用或者唔明來歷嘅帳戶，懷疑憑證外洩要即刻改密碼並撤銷有效 session（喺乾淨裝置上做，唔好喺受感染機器上改密碼）。修補之後仍然要主動調查系統係咪已經被入侵或者留有後門、惡意帳戶，即係「Assume Breach」心態。

HKCERT 官方預防清單亦包括：小心可疑電郵，唔好隨意開附件，尤其壓縮檔（zip）或者可執行檔（exe）；安裝保安軟件並保持保安簽名更新；用最新保安修補更新系統同軟件；減少擁有網域管理員權限嘅用戶數目，日常操作用一般帳戶；定期備份重要檔案，離線副本存放喺安全地方。

十、常見誤解一覽

十一、常見問題（FAQ）

1. 中咗勒索軟件，第一時間做咩？

即刻隔離斷網，唔好即刻關機，唔好重裝系統。保留勒索字條、電郵標頭同日誌等證據，向警方報案並聯絡 HKCERT，檢查備份係咪乾淨未受感染，再識別係邊個勒索軟件家族，睇下有冇免費解密工具。

2. 俾贖金係咪攞得返檔案？

唔保證。HKCERT、FBI／CISA 同香港政府資訊安全網站一致建議唔好俾贖金。根據引述 Sophos 2025 年調查嘅整理，付贖金嘅機構中僅約 49% 攞返資料，而且付贖金之後仍有約 18% 受害者資料喺暗網被曝光。喺雙重勒索之下，俾錢解密亦解決唔到資料外洩問題。

3. 香港法律係咪禁止俾贖金？

本文章未找到香港法例明文禁止支付贖金嘅公開來源，唔好將佢理解為香港法律禁令。香港官方立場係 HKCERT 呼籲唔好俾贖金。另外，如果交易涉及美國制裁名單實體、美元清算或者美國人士，就可能有 OFAC 制裁風險，應該先諮詢法律意見。

4. 有備份係咪就唔使驚？

唔係。備份解決加密問題，但解決唔到被盜資料外洩問題。就算成功由備份還原，攻擊者仍然可以憑被盜資料勒索。而且備份本身都係攻擊目標，可以被刪除、加密或者破壞。所以備份要跟 3-2-1 或者 3-2-1-1-0 原則，有離線或者不可變副本，憑證同生產環境分開加 MFA，仲要定期做還原演練，驗證零錯誤。

5. No More Ransom 係咩？點用？

No More Ransom 係由 Europol、荷蘭警方同安全廠商喺 2016 年發起嘅免費解密工具平台。用法係先識別變種，例如用 ID Ransomware 上載贖金通知或者加密檔案樣本（唔好上載含個人／敏感資料嘅檔案），再喺平台嘅 Decryption Tools 清單搵對應解密器，只喺乾淨電腦下載，喺檔案副本上面操作。大多數現代變種並冇公開解密器，搵唔到係正常情況，應該轉向備份還原。

6. 中小企冇 IT 人，點樣低成本預防？

最有效嘅幾樣嘢都唔貴：離線加密備份加定期測試還原、所有遙距存取同電郵啟用 MFA、定期修補更新（包括路由器同 Wi-Fi 設備）、日常帳戶唔好用管理員權限、教員工識別釣魚電郵、事先寫好一頁事件應變計劃並演練。呢啲措施係 CISA、FBI 同香港政府指引三方一致嘅建議。

7. 中咗招要通報邊啲機構？

緊急情況打 999；非緊急可以經警方 e-Report Centre 網上報案。聯絡 HKCERT 查詢或者求助。如果涉及個人資料外洩，按私隱專員公署指引處理通報。蔬菜統營處個案就係同時通報警方、HKCERT 同私隱專員公署嘅例子。

十二、來源連結

香港官方／本地：

• HKCERT〈New Trends of Ransomware〉：https://www.hkcert.org/blog/new-trends-of-ransomware
• HKCERT〈Beware of Crypto Ransomware〉：https://www.hkcert.org/blog/beware-of-crypto-ransomware
• HKCERT〈Ransomware Keep Evolving: Multiple Extortion〉：https://www.hkcert.org/blog/ransomware-keep-evolving-multiple-extortion
• HKCERT〈Ransomware Variants in the Wild〉：https://www.hkcert.org/blog/ransomware-variants-in-the-wild-stay-alert-and-prevent-infection
• HKCERT〈Self Help Guide for Security Incidents〉：https://www.hkcert.org/resources/faq/self-help-guide-for-security-incidents
• HKCERT 官網：https://www.hkcert.org/
• 香港警方網絡安全及科技罪案調查科：https://www.police.gov.hk/ppp_en/04_crime_matters/tcd/
• 香港警方官網：https://www.police.gov.hk/ppp_en/
• 守網者免責聲明：https://cyberdefender.hk/en-us/disclaimer/
• 個人資料私隱專員公署媒體聲明：https://www.pcpd.org.hk/english/news_events/media_statements/press_20260423.html
• 香港政府資訊安全網站〈勒索軟件〉：https://www.infosec.gov.hk/en/knowledge-centre/ransomware
• 政府新聞網〈蔬菜統營處勒索軟件事件〉：https://www.news.gov.hk/eng/2025/10/20251015/20251015_155151_532.html

國際官方／指引：

• CISA〈StopRansomware〉：https://www.cisa.gov/stopransomware/how-can-i-protect-against-ransomware
• Sophos《State of Ransomware 2025》新聞稿：https://www.sophos.com/en-us/press/press-releases/2025/06/nearly-half-companies-opt-pay-ransom-sophos-report-finds
• Sophos《State of Ransomware in Enterprise 2025》：https://www.sophos.com/en-us/blog/the-state-of-ransomware-in-enterprise-2025

OFAC／制裁：

• Hunton〈OFAC's Updated Advisory on Ransomware Payments〉：https://www.hunton.com/insights/legal/ofacs-updated-advisory-on-ransomware-payments
• Davis Wright Tremaine〈OFAC Updated Ransomware Advisory〉：https://www.dwt.com/blogs/privacy--security-law-blog/2021/10/ofac-updated-ransomware-advisory
• Freshfields〈OFAC's Updated Sanctions and Ransomware Advisory〉：https://www.freshfields.com/en/our-thinking/blogs/a-fresh-take/ofacs-updated-sanctions-and-ransomware-advisory-raises-the-standard-of-care-102h7gj
• Sidley〈OFAC: Making or Facilitating Ransomware Payments May Violate Sanctions〉：https://www.sidley.com/ja/insights/newsupdates/2020/10/office-of-foreign-assets-control-making-or-facilitating-ransomware-payments-may-violate

備份／還原：

• SentinelOne〈3-2-1 Backup Strategy〉：https://www.sentinelone.com/cybersecurity-101/cybersecurity/3-2-1-backup-strategy/
• Petronella Technology〈Data Backup Best Practices: 3-2-1 Rule and Beyond〉：https://petronellatech.com/blog/data-backup-best-practices-3-2-1-rule-and-beyond/

香港數據／個案：

• China Daily HK〈警方網絡安全報告〉：https://www.chinadailyhk.com/hk/article/613080
• SCMP〈2025 上半年網絡罪案損失〉：https://www.scmp.com/news/hong-kong/law-and-crime/article/3320309/cybersecurity-crime-losses-hong-kong-15-year-year-first-half-2025
• SCMP〈2025 首七個月網絡罪案損失〉：https://www.scmp.com/news/hong-kong/law-and-crime/article/3327050/hong-kong-records-hk36-billion-cybercrime-losses-hackers-turn-ai
• Channel News Asia〈HKCERT Hong Kong Cybersecurity Outlook 2026〉：https://www.channelnewsasia.com/media-release/hkcert-releases-hong-kong-cybersecurity-outlook-2026-security-incidents-hit-record-high-27-annual-increase-5891346
• Marketing-Interactive〈PCPD 向香港銀行學會發出執行通知〉：https://www.marketing-interactive.com/pcpd-issues-enforcement-notice-to-institute-of-bankers-upon-data-leak
• Marketing-Interactive〈PCPD 譴責桂冠論壇同香港芭蕾舞團〉：https://www.marketing-interactive.com/PCPD-slams-hk-laureate-forum-and-hk-ballet-over-poor-data-protection
• Marketing-Interactive〈消委會被要求兩個月內改善資料保安〉：https://www.marketing-interactive.com/hk-consumer-watchdog-requested-to-fix-data-security-issues-within-two-months

其他背景（第三方整理，引用時已按研究報告標明出處／限制）：

• FBI IC3 2025 報告整理（SOCRadar）：https://socradar.io/blog/fbi-ic3-2025-internet-crime-report-10-takeaways/
• FBI IC3 損失數字（SC World）：https://www.scworld.com/brief/cyber-enabled-fraud-ransomware-losses-spike-fbi-reports
• 2026 年第一季勒索軟件格局（Check Point 經二手報道）：https://www.cybersecurity-insiders.com/ransomware-q1-2026-consolidation/
• 2026 年第一季勒索軟件格局（Industrial Cyber）：https://industrialcyber.co/ransomware/ransomware-sector-reconsolidating-as-qilin-lockbit-and-the-gentlemen-expand-influence-in-q1-2026/
• BreachSense 2025 年度報告：https://www.breachsense.com/ransomware-reports/annual-report-2025/
• Ontrack〈Why Paying the Ransom Doesn't Guarantee Recovery〉：https://www.ontrack.com/en-us/blog/why-paying-the-ransom-doesnt-guarantee-recovery
• Halcyon〈Biggest Misconceptions About Ransomware〉：https://www.halcyon.ai/blog/the-biggest-misconceptions-security-teams-have-about-ransomware
• 混合加密與解密原理（Unpanic Tech）：https://www.unpanictech.online/2026/10/what-is-ransomware-how-it-works.html
• 免費解密完整指南（DEV）：https://dev.to/ricco020/decrypt-ransomware-without-paying-complete-2026-guide-3470
• No More Ransom 六週年數字（ThreatsHub）：https://www.threatshub.org/blog/ransomware-1-5-million-people-have-got-their-files-back-without-paying-the-gangs-heres-how/
• HKCERT 邊緣設備風險提醒（Industrial Cyber）：https://industrialcyber.co/threats-attacks/hkcert-highlights-internet-edge-device-risks-as-attackers-target-vpns-firewalls-and-remote-access-systems/
• 香港 2025 上半年網絡事件（DQS，引述 HKCERT 數據）：https://www.dqsglobal.com/en/explore/blog/cyber-incidents-in-hong-kong-up-49-in-h1-2025

相關文章

• 勒索病毒中咗點算？預防 + 急救 + 實例分享
• WhatsApp 收到「財務文件」ZIP 暗藏 Statement.exe？系統權限級惡意程式警告
• SSD故障徵兆與資料恢復：死前先兆、SMART點睇、認唔到碟點算
• 香港 NAS 資料恢復指南