犹他大学上周披露，为了避免学生信息泄露，它向勒索软件攻击者支付了 45.7 万美元赎金。勒索软件背后的攻击者通常在入侵计算机系统加密文件前会先窃取敏感文件，以防万一受害者拒绝支付赎金，它可以以公开敏感信息的威胁来二次勒索。发生在犹他大学身上的勒索软件攻击就是如此。在攻击中，犹他大学服务器上的文件只有 0.02% 遭到加密，IT 人员利用备份恢复了文件。但攻击者威胁泄露学生相关的信息，迫使大学重新思考拒绝支付赎金的决定。犹他大学在声明中称，慎重考虑之后它决定支付赎金。