烏克蘭黑客用勒索軟件攻擊醫院 美國判囚 70 個月

烏克蘭黑客 Stryzhak 在美國被判囚 70 個月

美國司法部 2026 年 10 月 27 日宣布，36 歲烏克蘭籍男子 Artem Stryzhak 因串謀電腦詐騙，被判囚 70 個月，即 5 年 10 個月。他曾在西班牙巴塞隆拿居住，2024 年 6 月在西班牙被捕，2025 年 4 月被引渡到美國，同年 12 月認罪。司法部指，他參與 Hive 及 Nefilim 兩個勒索軟件集團的攻擊。勒索軟件是一種把受害者檔案加密的惡意程式，黑客再索取贖金，換取解密金鑰。

他是 Hive 最早期的聯營成員之一

據司法部新聞稿，Stryzhak 是 Hive 最早期的聯營成員之一。聯營成員是向勒索軟件集團借用工具、自行入侵受害者的黑客，贖金再與集團分成。Hive 集團在 2021 年 6 月至 2023 年 1 月期間攻擊全球約 1,500 個受害者，包括政府部門、醫院及企業。Stryzhak 與同夥在新冠疫情期間用 Hive 攻擊 7 個受害者，包括律師行、牙醫診所及一間醫療機構。其中一間遭 Hive 攻擊的醫院，要在沒有電腦系統的情況下照顧現有病人，亦未能即時接收新病人。

以兩成贖金換取使用 Nefilim

司法部表示，Stryzhak 約在 2021 年 6 月加入 Nefilim，與管理員 Volodymyr Tymoshchuk 協議，把贖金的 20% 交給管理員，換取使用這款勒索軟件，合作至少到 2021 年 10 月。據司法部 2025 年 12 月 19 日的認罪新聞稿，Nefilim 管理員偏好攻擊美國、加拿大及澳洲年收入逾 1 億美元的公司，2021 年 7 月更催促他鎖定年收入逾 2 億美元的目標。不付款的受害者，資料會被公開在集團的「Corporate Leaks」網站。

同夥 Tymoshchuk 仍然在逃

被起訴的同夥 Tymoshchuk 至今仍然在逃，美國國務院懸紅最高 1,100 萬美元，徵求可助拘捕、定罪或找出他下落的資料。美國聯邦調查局（FBI）網絡部行動總監 Brett Leatherman 表示：「這些集團擾亂病人護理，造成逾 1 億美元損失。」司法部亦指，FBI 曾向 Stryzhak 的一名受害者提供解密金鑰，令對方毋須付贖金便取回資料。

來源

• Ukrainian National Sentenced for Role in Hacking Hospitals, Businesses, and Governments as Part of Ransomware Conspiracies（美國司法部）
• Nefilim, Hive ransomware operator given five-year-plus sentence after guilty plea（The Record）
• Prolific Hive and Nefilim ransomware affiliate sentenced to 70 months in prison（CyberScoop）