
首頁 > 網路攻擊
澳洲多家退休基金遭遇大規模網路入侵,9000個賬戶信息被泄露,50萬退休儲蓄被盜 。監管機構已要求所有退休基金(Super)公司在4月7日中午前上報受損情況。 據《澳洲金融評論報》報導,澳洲最大的兩家退休基金公司AustralianSuper和Australian Retirement Trust在上周遭到黑客入侵。這兩家基金總共管理著6760億澳元的資產。REST、Hostplus,以及由澳交所上市公司Insignia Financial運營的MLC Expand退休金管理平台也遭到攻擊。 據知情人士透露,高級金融監管機構緊急召開會議,並致函各退休基金,要求遭到入侵的退休基金在4月7日中午之前主動彙報,並制定補救計劃,以便向受損客戶做出補償。 截至目前,只有AustralianSuper承認客戶退休儲蓄被盜,有4名客戶共損失約50萬澳元。而ART、REST、Hostplus和Insignia均表示客戶沒有損失。業內人士表示,應該會有更多退休基金披露遭到網路攻擊的內幕以及損失情況。 此次攻擊採用的是一種名為「憑證填充」(credential stuffing)的技術,在中國也被稱為 「撞庫」,就是利用從一項服務的數據泄露中獲得的登錄信息來嘗試登錄到另一個不相關的服務。
英國負責國家安全事務的大臣帕特·麥克法登(Pat McFadden)於星期一(11月25日) 在倫敦舉行的北約網路防禦會議上提出警告,指俄羅斯在網路領域「極具侵略性且恣意魯莽」,而且已準備好對英國及盟國進行網路攻擊,藉此削弱西方國家對烏克蘭的支持,「任何人都不應低估」對北約的威脅。 據美國之音報導,麥克法登也指出,由克里姆林宮授予司法豁免權的」非官方駭客活動分子」在世界各地實施的攻擊」日益頻繁」,而且某些攻擊」日益精密複雜」。 俄羅斯與西方之間的緊張局勢近來急劇升級,使英國與其他西方國家政府更加不安,擔心普京可能加強網路攻擊和其他非軍事措施。 麥克法登還特別指名俄羅斯「29155部隊」(Unit 29155)。該部隊隸屬俄羅斯聯邦軍隊總參謀部情報總局(GRU),據信對英國與歐洲發動多起攻擊。 據法新社報導,俄羅斯先前曾針對英國的媒體、電信公司、政治和民主機構及能源基礎設施發動網攻。 麥克法登認為,俄羅斯政府相關組織至少須為九起針對北約國家的網攻負責,其中包括對英國「關鍵基礎設施的無端攻擊」。 在此之前,西方已多次對俄國網路戰威脅加劇提出警告。今年九月,西方情報機構提出的聯合防禦簡報就指控「29155部隊」發動攻擊,意圖破壞西方對烏克蘭反抗俄羅斯入侵的援助行動。 2018年,俄羅斯雙面間諜斯克里帕爾(Sergei Skripal)和他的女兒在英國索爾斯伯利(Salisbury)遭下毒,據信就是「29155部隊」所為。 英、美及其他多國機構曾發表共聲明中指出,「29155部隊」近年來涉及在西方發生的多起間諜活動及破壞行動,2020年開始拓展至網路攻擊。
英國議會的議員們將在5月7日被告知國防部發生了大規模的數據泄露事件,目標是英軍軍人。英國政府不會透露涉及國家的名稱,但英媒了解,是中國。此次事件距離上一次中國被指對英國發起的惡意網路攻擊活動,不到兩個月。 天空新聞台報導指,此次網攻針對英國國防部使用的薪資系統,由外部承包商管理,黑客未能獲得國防部的運作數據,事後國防部立即將該系統下線,並已開展調查。據報,英國皇家海軍、陸軍和空軍現役和部分退役人成員的姓名、銀行詳細資料等資訊遭到泄露。 英國保守黨下院議員、退役軍人埃爾伍德(Tobias Ellwood)告訴天空新聞台,中國「很可能在關注經濟上處於弱勢地位的人,認為他們可能會被脅迫以換取現金」。 BBC報導指,英國政府懷疑中國是黑客攻擊英軍薪資系統的幕後黑手。英國國防大臣沙普斯(Grant Shapps)在向議會議員發表講話時不會指明具體的肇事者,但他就敵對國家的網路間諜活動所帶來的危險發出警告。 受黑客攻擊影響的英軍軍人將收到政府提供的有關此次入侵的進一步信息,並將被告知任何擔憂更多的是關於欺詐風險而非個人安全。針對此次網路入侵事件,英國保守黨議員對來自中國的威脅表示擔憂。 在此之前不到兩個月,中國的「國家附屬行為者」被英方指責在英國發動了兩次「惡意」網路攻擊活動。英國就業與養老金大臣斯特賴德(Mel Stride)周二(7日)上午告訴天空新聞台稱,中國是「一個劃時代的挑戰」,「我們擦亮眼睛」。
美國白宮高階官員近日在POLITICO科技峰會上表示,台灣政治與軍事領導階層已全員出動來因應預期與北京爆發的網路戰,華府則是做好向台灣網路提供支援的準備。 據美國政治新聞網站Politico報道,負責網路與新興科技的副國家安全顧問紐柏格(Anne Neuberger)9月27日在POLITICO科技峰會上提到,蔡英文及各政治軍事官員們「都非常關注加強台灣的網路與數位韌性」。台灣很清楚中國有強大的網路能力,尤其是在網路攻擊與間諜活動方面。隨著台灣準備在明年1月舉行總統選舉,區域情勢看來只會更加嚴峻。 紐柏格證實,為了在重大網路攻擊期間向台灣提供及時支援,美國將派出最佳團隊協助追捕攻擊者,這與通常在網路領域用來協助全球盟友的方法相同。紐柏格稱,「我們通常向全球國際夥伴提供的支援是,派遣我們的最佳團隊在他們最敏感的網路中搜尋,以協助辨識當前任何的入侵事件,並協助修復網路,讓這些網路儘可能變得更加穩健。」 「中國持續加強對台灣軍事壓迫,密集派出解放軍機、軍艦及無人機進略台灣周邊海空並進行實彈軍事演習,正因為中國一再警告美國不要介入,華府與其盟友愈來愈擔憂台海爆發衝突,無論這場衝突是發生在網路還是地面上。」紐柏格透露,美國正透過持續進行的兵棋推演和軍事演習與台灣密切合作,為任何潛在的重大網路攻擊做好準備。









