韓國公司中勒索軟件，講價後付100萬美元贖金解鎖
我們想讓你知道的是
韓國一家網站寄存公司因感染了勒索軟件，在跟黑客討價還價後同意支付高達100萬美元的贖金，是目前已公開的最大金額。
6月10日，韓國網站寄存公司Nayana的電腦感染勒索軟件，令該公司153個伺服器上的數據被黑客加密，無法存取，影響3,400個客戶的網頁。
其後Nayana在網站宣布此事，並表示黑客要求贖金高達550個比特幣（約162萬美元），黑客的訊息如下（原文為英語）︰
我的老闆告訴我，你買很多機器，給你個好價錢︰550 BTC（比特幣）
如果你沒有足夠金錢，你需要去借錢你的公司有超過40個員工，每名員工年薪 $30,000（美元）
所有員工 30,000 * 40 = $ 1,200,000
所有伺服器 550BTC = $ 1,620,000如果你不付這筆筆，你應該破產
但你需要面對你的孩子、妻子、顧客及員工
還有，你會失去所有聲望、生意
你將會面對很多訴訟
在討價還價後，贖金金額降至397.6個比特幣（約100萬美元），Nayana將會分三期付款，這似乎是至今公開因感染勒索軟件而支付的最大筆贖金。
相比之下，早前大規模散佈、上了新聞的勒索軟件WannaCry，由於編程上的錯誤，至今收到的贖金只有約14萬美元。
黑客表示（原文為英語）︰
我的老闆接受你的價錢
約397.6BTC
請購買機器
當你付了397.6，告訴我你所有機器的編號
我會打開你所有機器
Nayana已經付了兩期贖金，並表示開始復原被鎖上的檔案。
資訊安全公司趨勢科技（Trend Micro）分析指，Nayana感染了勒索軟件Erebus的變種，由原本針對Windows作業系統變成可感染Linux作業系統伺服器。趨勢科技估計，今次的Erebus變種利用Linux漏洞入侵，特別提到Nayama的網頁仍然使用2008年的Linux核心（版本為2.6.24.2），此外該公司所用的Apache及PHP版本均在2006年發布，有很多已知漏洞。
相關文章︰
資料來源︰
- South Korean web host pays largest ransomware demand ever (CNET)
- Web host agrees to pay $1m after it’s hit by Linux-targeting ransomware (Ars Technica)
- South Korean hosting firm shells out $1M in yet another ransomware hack (The Next Web)
- South Korean hosting co. pays $1m ransom to end eight-day outage (The Register)
- Erebus Resurfaces as Linux Ransomware (TrendLabs Security Intelligence Blog)
Living as ONE：一圖看懂2023臺灣社會住宅展《我們＋》，看見居住、永續新可能
我們想讓你知道的是
全臺首場以「社會住宅」為命題的主題展覽「2023臺灣社會住宅展《我們＋》」即將於9月23日至10月01日登場，邀請大家於展出期間走入松山文創園區一號倉庫與北向製菸廠，一窺臺灣社會住宅的發展現況與未來展望。
今年9月23日至10月01日，由國家住宅及都市更新中心主辦的「2023臺灣社會住宅展」──《我們＋》（LIVING AS ONE）將於松山文創園區盛大登場。這次展覽內容以「我們＋」為主題，取加號與「家」的相同讀音，巧妙地展現政策以「社會住宅」為核心、強調居住權的精神，同時也隱喻著臺灣社宅發展史中從零到一的累加與創造。
臺灣社會住宅發展史：一段集體創造的過程，一個關於我們成「＋」的故事
臺灣社宅的發展歷程，相比歐美日韓等國於二戰後就開始不同，臺灣受特殊的歷史紋理與經濟脈絡影響，社宅的推動軌跡才不過十餘年。但其實自1989年反對高房價的「無殼蝸牛運動」後，不少民眾就意識到居住議題的重要性，並持續與政府、民間溝通對話，試圖改變「有土斯有財」價值觀中居住權、所有權緊緊相依的觀念，進而影響住宅政策的發展。
經過民間組織與政府單位的共同努力，2005年「社會住宅」一詞終於列入政策文件，其後伴隨著一系列的倡議、修法行動，直到2015年廢除國民住宅條例後，才終於確立社宅只租不賣的政策方向。換句話說，臺灣社宅乃經由長期的倡議運動而生，並在體制內、外的漫長溝通與修法過程中一點一滴的累積後，才形成現今結合社會福利、社區營造、公共服務的社宅樣貌。
2023臺灣社會住宅展《我們+》不只是全臺首次以「社會住宅」為命題的主題展覽，更是臺灣社宅發展的重大節點。此次展覽從倡議經歷、議題訴求、政策結果，及共榮共創的未來可能性等面向，將內容分為「社宅倡議+」、「社宅實踐+」、「社宅趨勢+」、「社宅生活+」四大展區，帶著觀展人一起看見社會住宅的方方面面，理解它的內涵與成果。
2023臺灣社會住宅展：看見社宅實踐的三種可能性
談了那麼多，社會住宅（Social Housing）到底是什麼？簡而言之，社宅最核心的概念是「只租不賣」，由政府將住宅以低於市場價格的租金，出租給一般戶或弱勢戶。目前臺灣的社宅主要有兩種類型，第一類是由政府主導或輔導興建的「社會住宅」；第二類則是由政府補助租屋服務業者開發民間房源 的「包租代管」。除此之外，社宅入住資格也有限制，《住宅法》規定，社宅應提供至少40％以上戶數予經濟或社會弱勢者，及一定比率予未設籍當地但因就學、就業而有居住需求者。
也因此，過去很容易因「社會住宅」與「弱勢戶」的連結造成負面觀感。不過事實並非如此，除了社會扶助的面向，社宅更加強調「多元混居」，且社宅並非獨立於社區的存在，當中不只有住戶，還乘載了許多社區的公共服務資源。例如07號展區展示的「信義區廣慈博愛園區社會住宅（E基地）」，就設有完善的物業管理機制、商業店鋪、托嬰中心、住宿式長照機構、身障空間等，不論是入住社宅的住戶，還是周邊社區的民眾，都可以享受社宅帶來的益處，住得安心、滿意。
另一方面，由於興建社宅的能量有限，所以政府除了興建新的社宅，還透過「包租」或「代管」的方式，媒合擁有閒置房屋的屋主及有居住需求的房客，重新利用現有的住宅空間，提供專業服務與租賃關係的保障。在展覽05號及08號展區中，亦展示了「包租代管」的社宅政策，無論是租稅補貼、居住體驗、傳統租屋困境等各個面向，都能夠讓觀展者更了解社宅政策下的多元樣貌。
社宅不只是房子，還是你未曾體驗過的生活方式
全臺各縣市都有社宅，而不同縣市的社宅，也發展出其獨特的特色。例如國家住都中心以「公共藝術打開鄰里之門」的林口選手村社宅、臺北市強調社區生活內涵而首創「社會住宅青年創新回饋計畫」（又稱青創戶）、臺中市強調公共空間設計的「臺中好宅」、高雄市以城市、交通與產業為主軸，將社宅融合進整體都市發展擘畫藍圖。
不難發現，在各地的社宅案例中，鄰里、社區、交通、公共空間等關鍵字反覆出現，這些字詞也直指社宅真正的本質──生活；而北中南東的不同發展方向，都是在成就一種地方性的理想生活。所以社宅的未來，其實就是城市生活的未來藍圖。這也是為什麼，《我們＋》展覽不斷強調社宅的未來想像，於是在展覽最後，國家住都中心將臺灣的社宅發展置於國際視野中，透過世界各國興辦社宅的案例，呈現全球社宅與城市交織出的獨特風景；並與循環台灣基金會合作，重新發掘永續發展、銀髮混居、共融共享等生活型態的珍貴價值。
除了內容豐富的場館展區，國家住都中心在展期間也舉辦如公共藝術、社宅建設、社宅營運等共24場議題沙龍及工作坊，邀請大家觀展之餘也可以一起動動手、動動腦，想像未來的居住可能！
2023臺灣社會住宅展 《我們＋》 展覽詳細資訊
展出時間：2023/09/23 (六)～2023/10/01 (日)
展出地點：台北松山文創園區一號倉庫與北向製菸廠
入場條件：免費入場
主辦單位：內政部國土管理署、國家住宅及都市更新中心
