生鲜软件被勒索病毒攻击，责任方的确定是一个复杂的法律和道德问题。首先，需要明确的是，勒索软件的攻击者通常不会主动公开其身份或动机，这使得确定责任方变得更加困难。然而，根据国际法和国内法，以下是一些可能的责任方：
1. 软件开发商：如果生鲜软件是由第三方开发商开发的，那么他们可能会成为潜在的责任方。在这种情况下，他们有责任确保他们的产品的安全性，以防止任何形式的网络攻击。如果他们未能采取适当的安全措施，导致软件被勒索病毒攻击，他们可能需要承担一部分责任。
2. 服务提供商：如果生鲜软件是通过第三方服务提供商提供的，那么服务提供商也有责任确保他们的服务的安全性。如果他们未能采取适当的安全措施，导致软件被勒索病毒攻击，他们可能需要承担一部分责任。
3. 用户：在某些情况下，用户也可能成为责任方。例如，如果用户在下载或使用生鲜软件时不慎点击了恶意链接，导致软件被勒索病毒攻击，那么用户可能需要承担一部分责任。然而，这种情况相对较少，因为大多数用户不太可能故意点击恶意链接。
4. 网络安全公司：如果勒索软件的攻击是由网络安全公司发起的，那么他们可能需要承担一部分责任。这是因为他们可能没有充分保护客户的数据，从而导致数据被勒索。在这种情况下，他们可能需要向受影响的用户支付赔偿金，并采取措施防止类似事件再次发生。
5. 政府机构：在某些情况下，政府机构也可能成为责任方。例如，如果政府机构未能提供足够的网络安全支持，导致软件被勒索病毒攻击，那么政府机构可能需要承担一部分责任。此外，如果政府机构未能及时发布关于勒索软件攻击的信息，导致公众受到误导，他们也可能面临一定的法律责任。
总之，生鲜软件被勒索病毒攻击的责任方取决于多种因素，包括攻击者的身份、攻击的方式、受害者的行为以及各方的法律责任等。在确定责任方时，需要综合考虑这些因素，并遵循相关的法律程序。
