Eat Cook Joy 拒绝支付赎金，并夺回了整个平台

在为 Crunchbase News 撰写的第一人称叙述中，创始人 Zainab Ghadiyali 表示，在2026年1月的一个早晨，距离 Eat Cook Joy 公开上线还有两周——这是一套为私人厨师打造的AI驱动工具，建立在两年半的数据汇集之上——她却被锁在了自己的网站之外。她说，这次攻击带有某个国际犯罪团伙的迹象，该团伙专门针对早期初创公司勒索赎金，依据是 FBI 的情报；她还引用了 Veeam 的研究，该研究发现如今93%的网络攻击以备份存储为目标，以迫使对方付款。

她写道，她的应对始于一个不可谈判的目标——恢复所有数据、恢复平台、安全地让它重新上线——以及一支为此组建的团队。大多数顾问对这次损失不以为意，或敦促她提出索赔；她聘请了 Lowenstein Sandler 的 Amy Mushahwar，其同事 Tricia Wagner 在一个生日当天整理证据，供执法部门使用。策略是：耐心、详尽的证据和无畏——每当该团伙拒绝访问或声称数据已被删除时，团队就用相反的证据回应，依靠她对网站更深入的了解以及律师与执法部门的联系。

在谈判进行期间，她将 Eat Cook Joy 的运营转移到线下以保护客户数据，将工程资源翻倍，修复安全漏洞，并加强对知识产权的保护。她说，在提出要求后的几周内，该犯罪团伙将所有东西都转回。重新获得完全控制权两周后，网站再次承载生产流量；上线六个月内，厨师网络扩大了两倍；公司有望在当年秋天实现100万美元的年化收入——所有数字均为文章中的自述。

所有数据在几周内全部恢复；恢复两周后流量恢复；厨师网络扩大了两倍；有望实现100万美元 ARR（自述）。

文章中引用的 Veeam 研究发现，93%的网络攻击以备份存储为目标以迫使付款，而处于她这种位置的大多数领导者都会达成交易。

投资者曾将资金托付给她，而她作为工程师和创业者的训练不允许她屈服。

她曾在 Facebook 和 Airbnb 构建大规模基础设施，因此她比攻击者更了解该网站的技术细节。

她选择了目标一致且与执法部门有联系的律师，并记录了一切，以反驳该团伙的每一次否认。

如果备份和密钥意味着你可以全身而退，那就拒绝付款：设定一个不可谈判的目标，聘请与执法部门有联系的律师，并记录证据，让攻击者的谎言无处遁形。

她报告称，该团伙在提出要求后的几周内归还了一切。完全恢复控制权两周后，Eat Cook Joy 恢复了生产流量；上线六个月内厨师网络扩大了两倍，公司有望在2026年秋天实现100万美元的年化收入——均为自述。Ghadiyali 现在正在打造 Stackbirds，一个面向AI代理技术的平台。