哥倫比亞衛(wèi)生和社會保護(hù)部、司法部門、工商監(jiān)管部門上周宣布，由于美國技術(shù)提供商IFX網(wǎng)絡(luò)公司遭遇網(wǎng)絡(luò)攻擊，引發(fā)一系列問題，限制了這些部門的運(yùn)作能力。IFX網(wǎng)絡(luò)公司號稱拉丁美洲最大的云業(yè)務(wù)服務(wù)商，為當(dāng)?shù)厥鄠€國家提供網(wǎng)絡(luò)托管服務(wù)。

據(jù)報(bào)道，哥倫比亞總統(tǒng)府發(fā)表聲明，稱此次襲擊影響了762家位于拉丁美洲的公司，當(dāng)?shù)孛襟w稱有34個哥倫比亞實(shí)體以及阿根廷、巴拿馬、智利等國家的其他實(shí)體受到影響。

哥倫比亞多個重要政務(wù)服務(wù)癱瘓

上周三（9月13日），衛(wèi)生和社會保護(hù)部表示，前一天接到IFX網(wǎng)絡(luò)公司關(guān)于數(shù)據(jù)中心出現(xiàn)問題的通知，隨后開始發(fā)現(xiàn)一系列故障。

該部門稱，“由于網(wǎng)絡(luò)安全事件，我們無法訪問執(zhí)行任務(wù)、提供全國性服務(wù)的應(yīng)用程序。托管這些應(yīng)用程序的基礎(chǔ)設(shè)施是IFX網(wǎng)絡(luò)公司的簽約項(xiàng)目。該公司正在調(diào)查情況，確定何時恢復(fù)我們的服務(wù)?！痹摬块T表示，他們正在實(shí)施替代機(jī)制，以繼續(xù)提供衛(wèi)生服務(wù)，盡量減輕攻擊影響。

衛(wèi)生和社會保護(hù)部為哥倫比亞衛(wèi)生系統(tǒng)設(shè)定政策，推動各種衛(wèi)生倡議，并在各行業(yè)利益相關(guān)者之間協(xié)調(diào)國民保健工作。

上周四夜晚，司法機(jī)關(guān)在官網(wǎng)更新了一條通知，表示因IFX網(wǎng)絡(luò)公司受到攻擊，該網(wǎng)站已經(jīng)關(guān)閉，無法提供服務(wù)。

由于這次攻擊，哥倫比亞最高法院將從9月14日至20日暫停所有聽證會。最高法院在社交媒體上發(fā)布了一封更長的通知。官員們表示，他們的信息技術(shù)團(tuán)隊(duì)于9月12日發(fā)現(xiàn)這次攻擊，指出攻擊影響了整個部門的云基礎(chǔ)設(shè)施。他們確認(rèn)，IFX網(wǎng)絡(luò)公司報(bào)告了一次影響多臺機(jī)器的勒索軟件攻擊。

官員們表示，“根據(jù)技術(shù)提供商提供的信息，無法立即恢復(fù)服務(wù)”。上周三，IFX網(wǎng)絡(luò)公司代表被傳喚到最高法院辦公室。“鑒于這一情況，司法機(jī)關(guān)認(rèn)為有必要暫停履行法院的所有義務(wù)。”

上周四，最高法院簽署一份正式文件，列出了將暫停的服務(wù)，包括大多數(shù)法庭聽證會、認(rèn)證、鑒定、臨時許可證、制裁等。

一些面對面服務(wù)和聽證會仍將舉行。如果IFX網(wǎng)絡(luò)公司能在9月20日之前恢復(fù)服務(wù)，上述停工指令將被解除。

上周五，最高法院發(fā)布了一條后續(xù)消息，表示各級法院仍在運(yùn)作，一些之前安排的聽證會也在落實(shí)。

負(fù)責(zé)管理哥倫比亞消費(fèi)者權(quán)益機(jī)構(gòu)和市場競爭組織的工商業(yè)監(jiān)管局也發(fā)布通知，確認(rèn)受到了這次攻擊影響，并暫停上周五之前的運(yùn)營工作。

其他政府機(jī)構(gòu)告訴當(dāng)?shù)匦侣劽襟w，他們在這一周內(nèi)遇到了與技術(shù)相關(guān)的問題，一些哥倫比亞公民也在社交媒體抱怨政府部門辦事不利。據(jù)《國家報(bào)》報(bào)道，政府并不知道究竟有多少機(jī)構(gòu)受到IFX網(wǎng)絡(luò)公司遭攻擊事件的影響。

熟悉的勒索信息

迄今為止，并沒有勒索軟件團(tuán)伙公開對此次事件負(fù)責(zé)。但是，elHacker.net的網(wǎng)絡(luò)安全研究人員分享了RansomHouse黑客組織的圖片，表示他們可能是對IFX 網(wǎng)絡(luò)公司發(fā)動的攻擊的幕后黑手。

據(jù)外媒Bleeping Computer報(bào)道，過去兩年中，該組織部署了多種勒索軟件，最近攻擊了哥倫比亞醫(yī)療保健提供商Keralty。那次攻擊的勒索信息與elHacker分享的IFX網(wǎng)路公司事件勒索信息幾乎完全一致。

BetterCyber的研究人員表示，他們在監(jiān)控RansomHouse的Telegram頻道時，發(fā)現(xiàn)多人詢問針對哥倫比亞政府機(jī)構(gòu)的攻擊情況。

哥倫比亞總統(tǒng)顧問Saúl Kattan稱，這次攻擊是“近年來對哥倫比亞基礎(chǔ)設(shè)施的最大規(guī)模攻擊”，并批評國會差一票未能批準(zhǔn)設(shè)立專注于網(wǎng)絡(luò)安全的新部門。

Saúl Kattan表示，“這次事件體現(xiàn)了成立國家網(wǎng)絡(luò)安全與空間事務(wù)機(jī)構(gòu)的迫切性?！?/p>

過去兩年來，多個國家政府遭受了勒索軟件攻擊，受害者包括哥斯達(dá)黎加（2022年4月拒絕向俄羅斯黑客集團(tuán)支付2000萬美元贖金后陷入癱瘓）、多米尼加共和國和斯里蘭卡（最近遭遇勒索軟件攻擊）。

這次攻擊發(fā)生當(dāng)周，美國國家安全委員會敦促多個國家政府承諾永遠(yuǎn)不向勒索軟件攻擊者支付贖金。

及時掌握網(wǎng)絡(luò)安全態(tài)勢 盡在傻蛋網(wǎng)絡(luò)安全監(jiān)測系統(tǒng)

【網(wǎng)絡(luò)安全監(jiān)管部門】免費(fèi)試用

本文來源:

如涉及侵權(quán)，請及時與我們聯(lián)系，我們會在第一時間刪除或處理侵權(quán)內(nèi)容。
電話：400-869-9193 負(fù)責(zé)人：張明