menu-icon
anue logo
鉅樂部鉅亨號鉅亨買幣
search icon
科技

英國會遭最嚴重網攻 鎖定首相內閣議員電郵12小時

鉅亨網新聞中心 2017-06-26 08:55

英國國會電郵系統上周五 (23 日) 遭受歷來最大規模網絡攻擊,駭客持續入侵國會的電郵系統長達 12 小時,試圖攻入包括首相梅伊及其內閣成員在內的國會議員電郵帳戶,當局被迫暫時封鎖電郵系統以減輕損害,暫未知幕後主謀身分。專家警告,事件或增加恐襲風險。

這次是繼英國國家醫療服務系統 (NHS)5 月遭勒索軟件「WannaCry」攻擊後,英國再有官方系統遭大規模網攻,有專家憂慮是俄羅斯或北韓等國家幕後指使,國會保安消息人士透露,這次網攻非常猛烈,明顯有國家在背後支持。

綜合香港文匯報、明報報導,網攻於上周五早上發生,針對 9000 名國會內部電郵網絡用戶,包括 650 名議員、政治助理,選區職員及官員,內閣成員亦是使用該系統處理選區事務。首相府強調,首相特瑞莎 ‧ 梅伊 (Theresa May) 沒使用國會電郵。

有議員擔心敏感資料外洩,專家警告,如果議員的電郵賬戶被成功入侵,可能會遭受勒索,甚至面對恐襲威脅。自由民主黨議員倫納德 (Chris Rennard) 在微博 twitter 表示,由於無法遠端讀取電郵,若有緊要事須用手機短訊聯絡。

駭客針對國會電郵系統的攻擊持續逾 12 小時。國會資訊科技服務主管格雷格隨後發電郵通知議員,指國會遭受「持續及猛烈」的網絡攻擊,駭客針對密碼安全程度較低的用戶,企圖登入賬戶,國會正和英國國家網絡安全中心合作,調查駭客的攻擊方法及作出修改。有議員評批國會職員在事發後 10 小時才作出通知,反應緩慢,又形容電郵系統儼如「不設防」。

保守黨議員布里根 (AndrewBridgen) 表示,倘若公眾質疑議員電郵賬戶的安全性,將對議員失去信任。網絡保安公司 F-secure 顧問沙利文 (Sean Sullivan) 表示,議員電郵賬戶存有大量機密資料,會被犯罪集團及敵對國家利用。

沙利文說,這次襲擊涉及的電郵可能涉及犯罪組織或敵對國家的情報,可能被用作勒索甚至策劃恐襲。

英國國際貿易大臣霍理林 (Liam Fox) 表示,過去數日已發現有人於網上兜售國會議員和內閣成員的賬戶密碼,故得悉公共服務系統正受到攻擊。他強調,這次襲擊是對所有人的警示,顯示人們需要加強保安,設定更難破解的密碼。






Empty