肅生：歲月深處的回憶（第五集）
2026 年 10 月 23 日
澳洲多家退休基金遭遇大規模網路入侵，9000個賬戶信息被泄露，50萬退休儲蓄被盜 。監管機構已要求所有退休基金（Super）公司在4月7日中午前上報受損情況。 據《澳洲金融評論報》報導，澳洲最大的兩家退休基金公司AustralianSuper和Australian Retirement Trust在上周遭到黑客入侵。這兩家基金總共管理著6760億澳元的資產。REST、Hostplus，以及由澳交所上市公司Insignia Financial運營的MLC Expand退休金管理平台也遭到攻擊。 據知情人士透露，高級金融監管機構緊急召開會議，並致函各退休基金，要求遭到入侵的退休基金在4月7日中午之前主動彙報，並制定補救計劃，以便向受損客戶做出補償。 截至目前，只有AustralianSuper承認客戶退休儲蓄被盜，有4名客戶共損失約50萬澳元。而ART、REST、Hostplus和Insignia均表示客戶沒有損失。業內人士表示，應該會有更多退休基金披露遭到網路攻擊的內幕以及損失情況。 此次攻擊採用的是一種名為「憑證填充」（credential stuffing）的技術，在中國也被稱為 「撞庫」，就是利用從一項服務的數據泄露中獲得的登錄信息來嘗試登錄到另一個不相關的服務。
英國負責國家安全事務的大臣帕特·麥克法登(Pat McFadden)於星期一(11月25日) 在倫敦舉行的北約網路防禦會議上提出警告，指俄羅斯在網路領域「極具侵略性且恣意魯莽」，而且已準備好對英國及盟國進行網路攻擊，藉此削弱西方國家對烏克蘭的支持，「任何人都不應低估」對北約的威脅。 據美國之音報導，麥克法登也指出，由克里姆林宮授予司法豁免權的」非官方駭客活動分子」在世界各地實施的攻擊」日益頻繁」，而且某些攻擊」日益精密複雜」。 俄羅斯與西方之間的緊張局勢近來急劇升級，使英國與其他西方國家政府更加不安，擔心普京可能加強網路攻擊和其他非軍事措施。 麥克法登還特別指名俄羅斯「29155部隊」(Unit 29155)。該部隊隸屬俄羅斯聯邦軍隊總參謀部情報總局(GRU)，據信對英國與歐洲發動多起攻擊。 據法新社報導，俄羅斯先前曾針對英國的媒體、電信公司、政治和民主機構及能源基礎設施發動網攻。 麥克法登認為，俄羅斯政府相關組織至少須為九起針對北約國家的網攻負責，其中包括對英國「關鍵基礎設施的無端攻擊」。 在此之前,西方已多次對俄國網路戰威脅加劇提出警告。今年九月，西方情報機構提出的聯合防禦簡報就指控「29155部隊」發動攻擊，意圖破壞西方對烏克蘭反抗俄羅斯入侵的援助行動。 2018年,俄羅斯雙面間諜斯克里帕爾(Sergei Skripal)和他的女兒在英國索爾斯伯利(Salisbury)遭下毒，據信就是「29155部隊」所為。 英、美及其他多國機構曾發表共聲明中指出，「29155部隊」近年來涉及在西方發生的多起間諜活動及破壞行動，2020年開始拓展至網路攻擊。
