G20主席国法国财政部昨称,该部门至少自12月起连续3个月遭黑客以「史无前例的规模」攻击,盗去G20相关档案文件,事件令财政部1万部电脑周末停机。法国官员指事件乃「果断及有组织」的专业黑客所为,情报部门已手调查,对黑客身分已掌握线索。
法国政府发言人兼预算部部长巴鲁安(Francois Baroin)昨称,今次可能是法国政府电脑系统首次遭如此大规模黑客攻击,形容攻击规模「惊人」。他称黑客虽然入侵了过百部财政部电脑,但没有入侵国民个人资料及税务档案,「攻击目标是G20」。他称对黑客身分已掌握线索,「但目前无法确实」。
一名匿名官员向《巴黎竞赛画报》表示,部分被盗的资料流向中国网址,但强调那不能说明什么。
官称资料「流向中国」
财政部称,被盗的文件包括一些有关法国政策立场的文件,以及今年2月在巴黎举行的G20会议筹办资讯。财政部共有17万部电脑,秘书拉米奥(Dominique Lamiot)称,今次袭击后部门已大大提升保安系统,财政部周末截断了1万部电脑网络连线,作保安提升。
法国《巴黎竞赛画报》昨在网站率先披露财政部遭黑客大规模入侵消息,该杂誌引述消息人士称,遭入侵的是负责制定法国经济政策及国际经济政策的重要部门国库司,有150部电脑被入侵。国家资讯科技保安部(ANSSI)主任帕尤(Patrick Pailloux)称,黑客针对的文件,是跟法国出任G20主席国及国际经济事务的文件,并形容入侵者是「果断及有组织的专业黑客」。
木马程式附件成「间谍」
报道称,法国财政部1月在黑客入侵数周后才发现受袭,黑客採用的是典型手法,但十分有效。黑客以盗用的电邮户口,向财政部其中一名电脑用户发电邮,用户打开电邮的附件,结果被植入木马程式。黑客控制电脑成为「间谍」,向其他网络内的电脑用户发电邮,渗透网络,扩散得很快。
ANSSI收到入侵报告后,便立即检查有否扩散至其他政府部门,尤其是总统府及外交部电脑系统。帕尤称,该部门20至30人团队两个月内日夜调查,阻截入侵,但仍要数周时间才找出150部被入侵的电脑。他表示,黑客曾尝试入侵其他部门,但暂时未有发现有其他部门电脑遭入侵。