在為 Crunchbase News 撰寫的第一人稱敘述中,創辦人 Zainab Ghadiyali 表示,在 2026 年 1 月的一個早晨,也就是 Eat Cook Joy 公開上線的兩週前——這是一套為私人廚師打造的 AI 工具,建立在兩年半的資料彙整之上——她被鎖在自己網站之外。她說,這次攻擊帶有某個國際犯罪集團的跡象,該集團專門以早期新創公司為目標索取贖金,此依據來自 FBI 情報;她並引用 Veeam 的研究,指出如今 93% 的網路攻擊以備份儲存為目標,以迫使對方付款。

她寫道,她的回應始於一個不容妥協的目標——取回所有資料、恢復平台、讓它安全上線——以及一支為此而組建的團隊。多數顧問輕描淡寫地看待這次損失,或催促她提出索賠;她聘請了 Lowenstein Sandler 的 Amy Mushahwar,其同事 Tricia Wagner 在生日當天整理證據供執法機關使用。策略是:耐心、詳盡的證據與無所畏懼——每當該集團否認存取權或聲稱資料已被刪除,團隊便以相反的證據回應,憑藉她對網站更深入的了解以及律師與執法機關的關係。

在談判進行的同時,她將 Eat Cook Joy 的營運轉為線下以保護客戶資料,加倍投入工程資源,修補安全漏洞,並強化智慧財產權周圍的防護。她說,在提出要求後的數週內,該犯罪集團便將一切交還。重新取得完整控制權的兩週後,網站再次承接正式流量;上線後六個月內,廚師網絡成長為三倍;該公司當年秋季有望達到 100 萬美元的年化營收——所有數字均為文章中的自述。

所有資料在數週內取回;恢復後兩週流量恢復;廚師網絡成長為三倍;有望達到 100 萬美元 ARR(自述)。

文章中引用的 Veeam 研究發現,93% 的網路攻擊以備份儲存為目標以迫使付款,而處於她這個位置的多數領導者都會達成交易。

投資人曾將資金託付給她,而她作為工程師與創業者的訓練不容她屈服。

她曾在 Facebook 與 Airbnb 建構大規模基礎設施,因此她比攻擊者更了解該網站的技術細節。

她選擇了目標一致且與執法機關有關係的律師,並記錄一切,以反駁該集團的每一次否認。

如果備份與金鑰意味著你可以全身而退,那就拒絕付款:設定一個不容妥協的目標,聘請與執法機關有關係的律師,並記錄證據,讓攻擊者的謊言無所遁形。

她表示,該集團在提出要求後的數週內交還了一切。在完整控制權恢復兩週後,Eat Cook Joy 重回正式流量;廚師網絡在上線後六個月內成長為三倍,該公司有望在 2026 年秋季達到 100 萬美元的年化營收——均為自述。Ghadiyali 目前正在打造 Stackbirds,一個 AI 代理技術平台。

追溯依據

參考來源

  1. How I Stopped A Platform Ransom Against My Startup Crunchbase News · news.crunchbase.com