事件背景
近期，日本大型企业 Asahi 集团披露其内部系统遭到勒索软件攻击。多个安全媒体确认，该事件并非简单的自动化攻击，而是一次具备明确目标、持续渗透和横向移动特征的 人工入侵型勒索事件。攻击者被认为与 Qilin 勒索软件组织有关。
从已公开的信息可以确认：
- 攻击者成功进入企业内部网络；
- 在系统中持续活动，并筛选、外传数据；
- 最终实施加密与数据泄露威胁（双重勒索）。
目前并无可靠公开信息披露具体赎金金额，亦无法确认受害方是否支付赎金。
是否会被法律追责
从法律层面看，勒索软件攻击属于严重刑事犯罪；但在现实中，类似 Qilin 的跨国勒索组织 极少真正受到司法追责。主要原因包括：
- 攻击者通常不在受害国司法管辖范围内；
- 所在国家往往不配合跨国执法，甚至默许其存在；
- 攻击过程中大量使用匿名通信、隐私加密货币，导致取证与资金追踪极其困难。
因此，“违法”与“能否被追责”在现实世界中存在明显落差。
入侵路径分析：SSH 还是 Web？
截至目前，没有公开证据确认 Asahi 是通过 SSH 还是 Web 服务被直接攻破。但结合企业环境特征与勒索组织的常见攻击模式，可以做出较为可靠的排除与判断。
排除可能性较高的路径
- SSH 暴力破解：
- 大型企业极少将 SSH 管理端口直接暴露在公网；
- 通常配合 VPN、IP 限制与集中日志审计；
- 不符合针对性勒索组织的成本模型。
更可能的真实入口
- VPN / 远程访问系统
- 账号密码泄露或历史漏洞；
- 未启用多因素认证；
- 一旦进入，即具备“内部员工”等价权限。
- 内部 Web 系统（ERP / 供应链 / 订单系统）
- 并非对外官网，而是为合作方或内部使用的业务系统；
- Web 漏洞或服务账号权限配置过大，可能成为跳板。
- 邮件钓鱼作为辅助入口
- 用于获取凭证，但通常不是单一主因。
攻击者能够长期稳定地外传大量数据，本身就说明其获得的是 持续、可信的内部访问权限。
MFA（多因素认证）的现实意义
MFA（Multi-Factor Authentication，多因素认证）指登录验证不再只依赖单一密码，而是组合以下至少两类要素：
- 知识因子：密码、PIN；
- 持有因子：手机验证码、硬件密钥；
- 生物因子：指纹、人脸等。
在现实安全模型中，MFA 的作用并不是“提高一点安全性”，而是 直接切断绝大多数常见入侵路径：
- 密码泄露 → 无法直接登录；
- 撞库攻击 → 失效；
- 钓鱼获取密码 → 仍然无法完成认证。
因此，在 VPN、远程管理、邮件系统、云控制台等关键入口未启用 MFA 的情况下，企业几乎处于高风险状态。
一个重要的现实结论
从大量企业勒索案例可以观察到：
攻击者并不依赖“技术上一定能攻破”，而是选择最省成本、最容易得手、最容易横向扩散的入口。
这意味着，安全的核心并不是假设攻击者会被法律阻止，而是：
- 默认攻击者不会被追责；
- 默认公网环境不可信；
- 通过最小暴露面和强认证机制提高攻击成本。
总结
Asahi 事件并不说明“大企业不懂安全”，而是揭示了现实世界的安全边界：
- 系统规模越大，入口越多；
- 历史系统与便利性需求往往成为风险来源；
- MFA 缺失比“高危漏洞”更致命。
从工程视角看，多因素认证 + 最小入口原则，依然是对抗现实勒索威胁最有效、性价比最高的防线。