
首页 > 网络攻击
澳洲多家退休基金遭遇大规模网络入侵,9000个账户信息被泄露,50万退休储蓄被盗 。监管机构已要求所有退休基金(Super)公司在4月7日中午前上报受损情况。 据《澳洲金融评论报》报导,澳洲最大的两家退休基金公司AustralianSuper和Australian Retirement Trust在上周遭到黑客入侵。这两家基金总共管理着6760亿澳元的资产。REST、Hostplus,以及由澳交所上市公司Insignia Financial运营的MLC Expand退休金管理平台也遭到攻击。 据知情人士透露,高级金融监管机构紧急召开会议,并致函各退休基金,要求遭到入侵的退休基金在4月7日中午之前主动汇报,并制定补救计划,以便向受损客户做出补偿。 截至目前,只有AustralianSuper承认客户退休储蓄被盗,有4名客户共损失约50万澳元。而ART、REST、Hostplus和Insignia均表示客户没有损失。业内人士表示,应该会有更多退休基金披露遭到网络攻击的内幕以及损失情况。 此次攻击采用的是一种名为“凭证填充”(credential stuffing)的技术,在中国也被称为 “撞库”,就是利用从一项服务的数据泄露中获得的登录信息来尝试登录到另一个不相关的服务。
英国负责国家安全事务的大臣帕特·麦克法登(Pat McFadden)于星期一(11月25日) 在伦敦举行的北约网路防御会议上提出警告,指俄罗斯在网络领域“极具侵略性且恣意鲁莽”,而且已准备好对英国及盟国进行网路攻击,借此削弱西方国家对乌克兰的支持,“任何人都不应低估”对北约的威胁。 据美国之音报导,麦克法登也指出,由克里姆林宫授予司法豁免权的”非官方骇客活动分子”在世界各地实施的攻击”日益频繁”,而且某些攻击”日益精密复杂”。 俄罗斯与西方之间的紧张局势近来急剧升级,使英国与其他西方国家政府更加不安,担心普京可能加强网络攻击和其他非军事措施。 麦克法登还特别指名俄罗斯“29155部队”(Unit 29155)。该部队隶属俄罗斯联邦军队总参谋部情报总局(GRU),据信对英国与欧洲发动多起攻击。 据法新社报导,俄罗斯先前曾针对英国的媒体、电信公司、政治和民主机构及能源基础设施发动网攻。 麦克法登认为,俄罗斯政府相关组织至少须为九起针对北约国家的网攻负责,其中包括对英国“关键基础设施的无端攻击”。 在此之前,西方已多次对俄国网络战威胁加剧提出警告。今年九月,西方情报机构提出的联合防御简报就指控“29155部队”发动攻击,意图破坏西方对乌克兰反抗俄罗斯入侵的援助行动。 2018年,俄罗斯双面间谍斯克里帕尔(Sergei Skripal)和他的女儿在英国索尔斯伯利(Salisbury)遭下毒,据信就是“29155部队”所为。 英、美及其他多国机构曾发表共声明中指出,“29155部队”近年来涉及在西方发生的多起间谍活动及破坏行动,2020年开始拓展至网络攻击。









