外媒稱，美國聯(lián)邦調(diào)查局（FBI）正在調(diào)查中國軍方可能參與網(wǎng)絡(luò)攻擊Register.com網(wǎng)站一事。該網(wǎng)站為全球企業(yè)管理著逾140萬網(wǎng)址。
英國《金融時報》3月19日報道稱，據(jù)知情人士介紹，黑客在大約一年時間里不斷登入及登出該網(wǎng)站，似乎竊取了Register網(wǎng)站及員工的密碼。不過，據(jù)悉這一泄露事件并未造成任何服務(wù)中斷，或?qū)е氯魏慰蛻魯?shù)據(jù)被盜。該公司已向FBI報告了這一信息泄露事件，但并未向客戶及投資者披露此事。
報道說，這種狀況佐證了調(diào)查人員的看法，即這些黑客的行動是受政府支持的，而不是意在通過盜取信用卡數(shù)據(jù)或社保信息賺錢盈利。雖然迄今的線索指向中國軍方參與此事，但目前并不清楚中國希望通過此類攻擊達到什么目的。一些在職和前任執(zhí)法人員表示，這一侵入可能是為了獲取破壞相當(dāng)大部分互聯(lián)網(wǎng)基礎(chǔ)設(shè)施的能力。
報道稱，這意味著各種潛在后果，包括黑客能夠?qū)⒘髁繉?dǎo)向由其控制的網(wǎng)站，竊取相關(guān)數(shù)據(jù)，進入與這些網(wǎng)站有關(guān)的電子郵件賬戶，或者造成網(wǎng)頁崩潰。
中國國防部沒有回應(yīng)記者的置評請求。
報道稱，Register網(wǎng)站的案例表明，受政府支持的網(wǎng)絡(luò)攻擊威脅日益加大。比起以犯罪為目的的攻擊，這類攻擊更難起訴。2014年，美國司法部采取史無前例的行動，對中國軍方的五名成員提出刑事指控，稱他們非法侵入多家美國企業(yè)竊取機密。
知情人士表示，在許多針對軍工和產(chǎn)業(yè)目標(biāo)的網(wǎng)絡(luò)攻擊案例中，黑客與中國軍方有聯(lián)系，并且能夠持續(xù)進入企業(yè)網(wǎng)絡(luò)達數(shù)年時間，因為企業(yè)無法擺脫他們，但公眾對這些攻擊一直不知情。
Register網(wǎng)站是Web.com網(wǎng)站的一個部門，后者旗下公司服務(wù)于大大小小的企業(yè)，比如醫(yī)生的診所。除了管理網(wǎng)站地址（“域名”）以外，它還為各種網(wǎng)站提供宿主服務(wù)，并為客戶提供電子商務(wù)和電子郵件服務(wù)，因此該網(wǎng)站有權(quán)訪問其他網(wǎng)站的文件、信用卡數(shù)據(jù)及其他信息。
web.com公司在今年2月提交的文件中表示：“我們可能無法及時補救這類問題，或根本無法補救這類問題。原因在于，外部人員用來獲取非授權(quán)網(wǎng)絡(luò)訪問或破壞系統(tǒng)的方法頻繁更換，而且這些方法在向某個目標(biāo)發(fā)起攻擊之前通常無法識別，我們可能無法預(yù)測這些方法或?qū)嵤┏渥愕姆婪洞胧?rdquo;
Web.com拒絕就具體的泄密事件置評，但表示他們有安全規(guī)范和工具，能夠不斷監(jiān)測和緩解威脅。就該公司所知，“沒有任何客戶數(shù)據(jù)因為Web.com系統(tǒng)受到攻擊而遭到泄露”。
報道說，該公司承認(rèn)，它的客戶成為了黑客“釣魚”郵件（通過誘使用戶點擊貌似正當(dāng)?shù)泥]件來竊取信息）的目標(biāo)。
京公網(wǎng)安備 11010502049343號