美媒稱,美國聯(lián)合航空公司或許是中國黑客最新受害者。彭博社援引知情官員的話報道說,身為世界第二大航空公司的聯(lián)航在今年夏初就發(fā)現(xiàn)其計算機(jī)系統(tǒng)遭到入侵。
據(jù)美國《華盛頓郵報》網(wǎng)站7月29日以《為什么中國的黑客喜歡入侵航空公司》為題報道稱,在被問及彭博社的報道時,聯(lián)航發(fā)言人沒有直接回答公司是否遭黑客攻破,但稱相關(guān)報道“純屬猜測”,并表示,客戶的個人信息是安全的。公司通過電子郵件發(fā)表聲明稱:“我們始終高度警惕未經(jīng)授權(quán)的接入,聘請高級顧問、采用網(wǎng)絡(luò)安全最佳慣例來保障效力。”
報道稱,若屬實(shí),則彭博社的報道表明,該航空公司的旅客名單泄露——也就是說,黑客可以掌握乘客的個人信息以及他們來自何處、去往何方。由于聯(lián)航是美國政府差旅承包商,專家表示,特定政府或軍方官員的大量出行信息可能現(xiàn)已落入黑客手中。
有安全問題專家和政府官員認(rèn)定,前不久人事管理局的計算機(jī)系統(tǒng)遭破壞與中國政府有關(guān)連。雖然美國未指摘中國,但國家情報總監(jiān)詹姆斯·克拉珀稱中國是人事管理局黑客事件的“主要嫌疑人”。中國斷然否認(rèn)與此事有牽連。
報道稱,有研究人員把人事管理局黑客事件與曾經(jīng)攻擊安塞姆公司的網(wǎng)絡(luò)間諜團(tuán)伙聯(lián)系到一起,有專家認(rèn)為,這些黑客似乎是想獲取大量個人信息從而建立一個龐大的美國人個人信息數(shù)據(jù)庫。
何威律師事務(wù)所合伙人、曾擔(dān)任美國聯(lián)邦調(diào)查局(FBI)局長安全與技術(shù)顧問的刁明倫說,如果是一個與中國政府關(guān)系密切的團(tuán)伙制造了聯(lián)航黑客事件,那他們可以有多種方式利用這些資料。
首先,他們將知道政府和工業(yè)界特定人士在全世界的行蹤。但從聯(lián)航竊取的信息還有可能被用于策劃極具針對性的魚叉式網(wǎng)絡(luò)釣魚攻擊,即針對個人發(fā)送貌似正規(guī)的電子郵件,騙人打開電子郵件或附件使其計算機(jī)系統(tǒng)泄密,于是攻擊者就能獲取更多信息。
刁明倫表示,如果聯(lián)航事件系與其他網(wǎng)絡(luò)攻擊同一伙人所為,那么,旅行信息可能會給他們的資料庫增添一筆寶貴的財富。
他說:“現(xiàn)如今有強(qiáng)大的數(shù)據(jù)分析手段,他們可以對信息進(jìn)行整合,形成重要人物的檔案,包括其個人生活、職業(yè)生涯、醫(yī)療狀況和出行情況。”這種信息還有可能極具破壞性,被用于敲詐或針對某人開展更為具體的間諜活動。
報道稱,刁明倫說,聯(lián)航在交通運(yùn)輸行業(yè)的重要地位平添了憂慮。據(jù)認(rèn)為,中國黑客團(tuán)伙一旦找到了進(jìn)入目標(biāo)系統(tǒng)的辦法,就會迅速從一個網(wǎng)絡(luò)轉(zhuǎn)戰(zhàn)另一個網(wǎng)絡(luò)。刁明倫稱,如果黑客攻破了聯(lián)航并能夠從保存飛行記錄等資料的系統(tǒng)轉(zhuǎn)向管理飛機(jī)起降的網(wǎng)絡(luò),那他們就有可能制造嚴(yán)重破壞。