什么情況！黑客大規(guī)模攻擊這個國家政府網(wǎng)站，致部分癱瘓數(shù)小時，更放言“害怕吧，做好最壞的打算”

什么情況！黑客大規(guī)模攻擊這個國家政府網(wǎng)站，致部分癱瘓數(shù)小時，更放言“害怕吧，做好最壞的打算”！全球網(wǎng)絡安全事件頻發(fā)

當?shù)貢r間1月14日早間，烏克蘭近70個政府機構網(wǎng)站遭到黑客攻擊，致使部分網(wǎng)站臨時癱瘓數(shù)小時。目前，大部分網(wǎng)站已恢復訪問，烏克蘭政府已宣布對此展開調(diào)查。歐盟和北約方面當天即對攻擊行為進行譴責。

近年來，全球黑客攻擊現(xiàn)象頻發(fā)，造成的影響愈加深遠。去年5月，美國大型輸油管道運營商科洛尼爾被攻擊后，一度引發(fā)多地產(chǎn)生燃油斷供現(xiàn)象，燃油價格飆升。公司為此支付價值約440萬美元的比特幣贖金。美國政府更頻頻表態(tài)，應加強各個領域的網(wǎng)絡安全工作，以應對與網(wǎng)絡攻擊相關的長期挑戰(zhàn)。

烏克蘭近70家政府網(wǎng)站遭遇攻擊，多方進行譴責

據(jù)了解，此次烏克蘭發(fā)生的黑客襲擊活動，讓烏外交部、教育部、農(nóng)業(yè)部、國家安全與國防委員會等約70個中央和地方政府機構的網(wǎng)站遭殃，部分網(wǎng)站保存有疫苗接種、電子護照等信息。

上述網(wǎng)站的頁面遭到篡改，黑客用烏克蘭語、俄語和波蘭語3種語言警告稱，“所有烏克蘭人的個人信息都已公開。電腦上的數(shù)據(jù)都已經(jīng)破壞，不可能修復。害怕吧！做好最壞的打算”。

烏克蘭外交部表示，現(xiàn)在說誰是幕后黑手還為時過早。但經(jīng)初步調(diào)查，并沒有任何個人信息泄露。發(fā)言人奧列格·尼科連科在社交媒體發(fā)文稱：“我們的專家已經(jīng)開始修復信息技術系統(tǒng)，警方也已經(jīng)開展調(diào)查�！�

歐盟方面對烏克蘭遭到黑客攻擊表示譴責。歐盟外交與安全政策高級代表博雷利表示，歐盟已召開緊急會議商討對策，并將動用“所有資源”來幫助烏克蘭。在被問及攻擊背后的主謀時，他表示目前不能確定任何方面為此負責�！拔也荒苤肛熑魏稳�，因為我沒有證據(jù)，但人們可以猜測�！辈├桌�說。

當天，歐盟網(wǎng)站公開的聲明指出，針對烏克蘭政府網(wǎng)站的攻擊是難以接受的。得益于網(wǎng)絡保障能力增強，烏克蘭此次迅速、果斷應對。網(wǎng)絡攻擊行為破壞烏克蘭局勢穩(wěn)定，導致不實信息擴散，引發(fā)本已緊張的形勢升級。歐盟及成員國已與烏克蘭進行聯(lián)系，準備好進一步提供技術幫助，做好被攻擊后的修復工作，并積極應對未來可能存在的破壞行為，提升抵擋網(wǎng)絡威脅的能力。

北約秘書長斯托爾滕貝格也發(fā)表譴責聲明稱，北約和烏克蘭合作多年，推動烏方網(wǎng)絡防御能力提升。雙方網(wǎng)絡專家已就此次惡意攻擊事件交換了信息，相關專業(yè)人士正在提供協(xié)助。近期雙方將簽署增強網(wǎng)絡合作的協(xié)議。

此外，在14日召開的白宮網(wǎng)絡安全主題記者電話會上，美國政府高級官員透露，美方也已經(jīng)與烏克蘭方面進行了溝通，并在烏方調(diào)查和修復期間提供幫助，美國總統(tǒng)拜登也已經(jīng)知曉此事�！半m然我們在繼續(xù)衡量此次事件對烏克蘭人民的影響，但目前看來影響是有限的，大量網(wǎng)站正在恢復上線�！�

目前，尚無任何個人或組織聲稱對此次黑客攻擊事件負責。

美國政府欲提升軟件安全，召集科技巨頭討論

俄羅斯聯(lián)邦安全局（FSB）14日宣布，他們逮捕了多名涉及REvil勒索軟件的人員。該局檢查了14名人員的家庭住址，搜獲數(shù)百萬美元。美國政府高級官員表示，得到來自俄羅斯的通報，俄方逮捕的一名人員曾參與去年攻擊美國大型輸油管道運營商科洛尼爾輸油管道公司的犯罪活動。

據(jù)悉，2021年5月，科洛尼爾公司遭到黑客組織攻擊，并一度引發(fā)美國多地產(chǎn)生燃油斷供現(xiàn)象，導致燃油價格飆升，高通脹問題也更廣為討論�？坡迥釥柟�司向黑客組織支付了價值約440萬美元的比特幣贖金，但隨后又追回價值約230萬美元的贖金。美國司法部稱，利用技術對企業(yè)和地區(qū)進行勒索活動是“21世紀的挑戰(zhàn)”。

除科洛尼爾公司外，美國2021年發(fā)生的多起黑客攻擊事件備受關注。5月底，全球最大肉食品加工商JBS公司遭到網(wǎng)絡黑客攻擊后，全美工廠曾被迫關閉停產(chǎn)長達數(shù)日，對美國食品供應構成威脅。JBS美國分部在事發(fā)后發(fā)表聲明稱，向黑客支付了等價于1100萬美元的贖金，用以解決此次遭到黑客攻擊事件所帶來的問題，并確保數(shù)據(jù)不被泄露。

11月份，美國基金證券交易平臺羅賓漢（Robinhood）披露，平臺發(fā)生重大數(shù)據(jù)泄漏事件，超過700萬客戶的數(shù)據(jù)遭泄露。襲擊者掌握了約500萬客戶的電子郵件地址，以及200萬客戶的姓名，還有部分客戶的郵政編碼和出生日期等信息被泄漏。所幸此次泄漏沒有暴露任何客戶的社會安全號碼、銀行賬戶號碼或信用卡號碼，并且沒有客戶因此遭受經(jīng)濟損失。

針對美國頻發(fā)的黑客攻擊現(xiàn)象，美國總統(tǒng)拜登曾表示，美國應加強各個領域的網(wǎng)絡安全工作，以應對與網(wǎng)絡攻擊相關的長期挑戰(zhàn)，包括在教育上進行投資以培養(yǎng)更多網(wǎng)絡安全方面的人才，保持美國在創(chuàng)新技術方面的地位。

1月13日，美國政府召集多部門及企業(yè)代表討論提升網(wǎng)絡軟件安全，蘋果、微軟、亞馬遜、谷歌、Meta（臉書）、IBM、甲骨文等大型科技公司代表到會。會議簡報顯示，代表們展開了實質(zhì)性和富有建設性的討論，議題主要集中在三方面，包括“防止開源軟件安全漏洞”“改進發(fā)現(xiàn)和修復錯誤的過程”“縮短反應時差以加快修補過程”。

摩根大通早前發(fā)布的報告指出，全球疫情在很多方面影響了居民生活和企業(yè)經(jīng)營。在這一段充滿不確定性的時期，可能會有不法分子伺機而動，通過電郵、電話和短信等社交應用渠道以及虛假網(wǎng)站攻擊個人和機構。網(wǎng)絡安全的重要性日益增加，各種攻擊手段層出不窮。企業(yè)將網(wǎng)絡安全納入規(guī)劃和考量顯得至關重要。