9月2日，英國(guó)軍事和情報(bào)網(wǎng)站的絕密安全信息被黑客在網(wǎng)上泄露。攻擊者發(fā)布了數(shù)千頁(yè)的數(shù)據(jù)，這些數(shù)據(jù)可以幫助犯罪分子進(jìn)入HMNB克萊德核潛艇基地、波頓當(dāng)化學(xué)武器實(shí)驗(yàn)室和GCHQ監(jiān)聽(tīng)站。

下議院國(guó)防特別委員會(huì)成員、工黨議員凱文·瓊斯警告說(shuō)：“這可能對(duì)我們一些最敏感站點(diǎn)的安全造成很大損害。

據(jù)稱(chēng)，攻擊者是LockBit，此次攻擊中有關(guān)高安全性監(jiān)獄和對(duì)我們網(wǎng)絡(luò)防御至關(guān)重要的軍事站點(diǎn)的信息被盜。據(jù)信，上個(gè)月，總部位于西米德蘭茲的 Zaun公司的數(shù)據(jù)庫(kù)在一次重大攻擊中被盜，該公司為高風(fēng)險(xiǎn)地點(diǎn)制造圍欄和周邊安全措施，并為2012年倫敦奧運(yùn)會(huì)提供安全屏障。

可以說(shuō)Zaun是一家為最高安全站點(diǎn)制造圍欄的公司。被盜取的這些信息被放置到互聯(lián)網(wǎng)的暗網(wǎng)上，可以使用特殊軟件訪問(wèn)該暗網(wǎng)。

令人不安的“堡壘攻破”

據(jù)了解，一份泄露的文件與用于保護(hù)英國(guó)最秘密的軍事研究設(shè)施之一波頓當(dāng)?shù)脑O(shè)備有關(guān)。Zaun將其在威爾特郡校區(qū)的工作描述為“非常秘密”。

一份銷(xiāo)售訂單詳細(xì)說(shuō)明了為HMNB Clyde（三叉戟核潛艇所在地）采購(gòu)的貨物，該訂單也被泄露。據(jù)報(bào)道，英國(guó)政府通信總部位于康沃爾郡布德的通訊站點(diǎn)的一份商品銷(xiāo)售訂單報(bào)告也被曝光。據(jù)政府通信總部稱(chēng)，布德在英國(guó)安全中發(fā)揮著“關(guān)鍵作用”。

據(jù)稱(chēng)，此次泄露的信息還包括英國(guó)皇家空軍沃丁頓基地（過(guò)去10年里一直執(zhí)行“死神”無(wú)人機(jī)任務(wù)）和考德兵營(yíng)（第14信號(hào)團(tuán)基地，負(fù)責(zé)電子戰(zhàn)）的安全設(shè)備細(xì)節(jié)。

彭布羅克郡考多爾周邊圍欄的詳細(xì)圖紙也附在公司電子郵件中并泄露到暗網(wǎng)。包括A類(lèi)的Long Lartin、Worcs和Whitemoor在內(nèi)的多所監(jiān)獄的信息也被曝光。

Zaun的一位發(fā)言人接受采訪稱(chēng)：“LockBit有可能獲得一些歷史電子郵件、訂單、圖紙和項(xiàng)目文件的訪問(wèn)權(quán)限。我們不認(rèn)為機(jī)密文件存儲(chǔ)在系統(tǒng)中或已被泄露。

“我們已經(jīng)聯(lián)系了國(guó)家網(wǎng)絡(luò)安全中心，我們正在聽(tīng)取建議。Zaun是復(fù)雜網(wǎng)絡(luò)攻擊的受害者，并已采取一切合理措施來(lái)減輕對(duì)我們系統(tǒng)的任何攻擊。

一位政府發(fā)言人表示：“我們不對(duì)安全問(wèn)題發(fā)表評(píng)論?！?/p>

也許這次泄露中最令人不安的啟示是被盜數(shù)據(jù)的龐大數(shù)量和嚴(yán)重性。有關(guān)位于蘇格蘭西海岸的HMNB克萊德核潛艇基地的信息現(xiàn)已暴露給潛在的對(duì)手。這些數(shù)據(jù)落入壞人之手所造成的后果簡(jiǎn)直就是噩夢(mèng)。

波頓當(dāng)化學(xué)武器實(shí)驗(yàn)室是一個(gè)致力于研究化學(xué)和生物威脅的設(shè)施，是另一個(gè)令人深感不安的目標(biāo)。泄露的數(shù)據(jù)如果被利用，可能會(huì)成為難以想象的破壞的藍(lán)圖。

此外，這次泄露還暴露了英國(guó)政府通信總部監(jiān)聽(tīng)站的內(nèi)部運(yùn)作情況，該監(jiān)聽(tīng)站是情報(bào)機(jī)構(gòu)中負(fù)責(zé)監(jiān)控通信和收集重要情報(bào)的重要齒輪。任何對(duì)其安全的損害都會(huì)威脅到國(guó)家抵御外部威脅的能力。

除了這些備受矚目的目標(biāo)之外，黑客還獲得了有關(guān)高度安全監(jiān)獄的信息，從而放大了此次漏洞所帶來(lái)的風(fēng)險(xiǎn)。掌握監(jiān)獄安全措施的知識(shí)可以用來(lái)策劃越獄或策劃對(duì)這些設(shè)施的攻擊。此外，英國(guó)網(wǎng)絡(luò)防御不可或缺的一個(gè)軍事站點(diǎn)也遭到破壞。這對(duì)國(guó)家防御網(wǎng)絡(luò)攻擊的能力構(gòu)成了直接威脅，有可能打開(kāi)關(guān)鍵基礎(chǔ)設(shè)施遭受災(zāi)難性破壞的大門(mén)。

警鐘再起

當(dāng)局選擇不公布有關(guān)設(shè)備的具體細(xì)節(jié)，而祖安昨晚（9月1日晚）也不愿討論贖金要求。一名安全專(zhuān)家將此事件稱(chēng)為“對(duì)我們國(guó)家安全基礎(chǔ)設(shè)施的毀滅性打擊”。

此次泄露事件引發(fā)了人們對(duì)英國(guó)最敏感網(wǎng)站的脆弱性以及網(wǎng)絡(luò)犯罪分子所構(gòu)成的迫在眉睫的威脅的嚴(yán)重質(zhì)疑，這些犯罪分子甚至有能力滲透到最堅(jiān)固的安全系統(tǒng)。

下議院國(guó)防特別委員會(huì)成員、工黨議員凱文·瓊斯發(fā)出嚴(yán)厲警告：“這可能對(duì)我們一些最敏感站點(diǎn)的安全造成非常大的損害。政府需要解釋為什么這家公司的計(jì)算機(jī)系統(tǒng)如此脆弱。任何為潛在敵人提供安全安排的信息都值得高度關(guān)注?！?/p>

這次違規(guī)行為的影響是深遠(yuǎn)的，動(dòng)搖了英國(guó)國(guó)家安全基礎(chǔ)設(shè)施的根基。Zaun是這場(chǎng)災(zāi)難的中心，這家公司總部位于西米德蘭茲郡，專(zhuān)門(mén)為高風(fēng)險(xiǎn)設(shè)施生產(chǎn)圍欄和周邊安全解決方案。

盡管該公司負(fù)責(zé)保護(hù)國(guó)家一些最關(guān)鍵的站點(diǎn)，但其計(jì)算機(jī)系統(tǒng)仍被黑客利用，暴露了英國(guó)國(guó)家安全盔甲上的一個(gè)漏洞。

此次事件的攻擊組織-LockBit，被描述為世界上最危險(xiǎn)的黑客團(tuán)伙，主要嫌疑人是米哈伊爾·馬特維耶夫(Mikhail Matveev)，他在聯(lián)邦調(diào)查局 (FBI)通緝名單中，據(jù)稱(chēng)與俄羅斯有組織犯罪有關(guān)。該組織已對(duì)1,400個(gè)全球目標(biāo)進(jìn)行了攻擊，其中包括去年1月對(duì)英國(guó)皇家郵政(Royal Mail)勒索6,600萬(wàn)英鎊的企圖。

極大的關(guān)注

在未經(jīng)授權(quán)訪問(wèn)Zaun數(shù)據(jù)庫(kù)后，黑客公然將竊取的信息傳播到暗網(wǎng)上?；ヂ?lián)網(wǎng)的這個(gè)陰暗角落因促進(jìn)非法活動(dòng)而臭名昭著，只能通過(guò)專(zhuān)門(mén)的軟件才能訪問(wèn)。在這種情況下，它已成為公開(kāi)分發(fā)高度敏感數(shù)據(jù)的舞臺(tái)，這一發(fā)展對(duì)國(guó)家安全構(gòu)成了迫在眉睫的可怕威脅。

安全與情報(bào)專(zhuān)家Anthony Glees教授寫(xiě)道，該公司的名字在德語(yǔ)中可能意味著“柵欄”，但英國(guó)公司Zaun的安全屏障似乎已經(jīng)倒塌。有關(guān)向敏感地點(diǎn)（包括英國(guó)核威懾力量所在地）提供的安全設(shè)備的詳細(xì)信息在暗網(wǎng)上泄露，這對(duì)我們的國(guó)家安全基礎(chǔ)設(shè)施是毀滅性的打擊。它顯示了與俄羅斯有關(guān)的黑客可以輕松地隨意破壞高強(qiáng)度計(jì)算機(jī)系統(tǒng)。

一位退休的英國(guó)情報(bào)官員曾經(jīng)告訴鏡報(bào)，情報(bào)就像腌魚(yú)的骨頭。就其本身而言，骨頭似乎無(wú)關(guān)緊要，但綜合起來(lái)，它們就是腌魚(yú)的組成部分。換句話說(shuō)，通過(guò)訪問(wèn)敏感地點(diǎn)的特定安全設(shè)備，敵對(duì)行為者可以全面了解那里的實(shí)際情況。

國(guó)家安全是政府的核心職責(zé)。必須在黑客入侵之前將其阻止。草率的協(xié)議，尤其是供應(yīng)商的協(xié)議，似乎是我們盔甲上的一個(gè)弱點(diǎn)。諷刺的是，這家公司制造安全圍欄以防止敵人進(jìn)入，卻無(wú)意中讓我們的敵人進(jìn)來(lái)了。

及時(shí)掌握網(wǎng)絡(luò)安全態(tài)勢(shì) 盡在傻蛋網(wǎng)絡(luò)安全監(jiān)測(cè)系統(tǒng)

【網(wǎng)絡(luò)安全監(jiān)管部門(mén)】免費(fèi)試用

本文來(lái)源:互聯(lián)網(wǎng)

如涉及侵權(quán)，請(qǐng)及時(shí)與我們聯(lián)系，我們會(huì)在第一時(shí)間刪除或處理侵權(quán)內(nèi)容。
電話：400-869-9193 負(fù)責(zé)人：張明