首页 > 北欧头条
T- T+
负责国防军秘密通信——如今敏感信息流入暗网
分享到:

“将强制网络安全”。听听民防部长卡尔-奥斯卡·博林(Carl-OskarBohlin,温和党)的讲话。照片:MartinEkelin/SVT

上市公司Eltel负责瑞典国防军的秘密通信系统。

如今,成千上万名员工的个人信息被泄露到暗网——包括病假天数和内部用户名。

“用户名对于攻击者来说是非常有价值的数据点。”IT安全专家Leif Nixon说。

Eltel自身表示,他们在瑞典全面防务体系中扮演着核心角色,主要负责关键基础设施。

此外,他们还负责建设和维护国防军的秘密通信系统和信号塔。


用户名也在泄露之列

在针对Miljödata的黑客攻击后,Eltel数千名员工的信息现已出现在暗网上。

Eltel的传播总监Alexandra Kärnlund不愿透露细节,但确认公司确实受到攻击:

“我们有一套应对程序,并已依照流程执行,同时向所有相关机构进行了报告。目前我们主要专注于内部工作,通知员工,并让调查继续进行。”她说。

除了通常公开的身份证号和家庭住址之外,泄露的信息还包括Eltel内部的敏感数据,其中涉及:

  • 在LAS名单上的排名(注:与雇佣保护相关的优先顺序)
  • 病假天数
  • 员工所属部门及主管信息
  • 员工登录内部系统时使用的用户名
  • 用户名的泄露被描述为一个严重问题:

    “攻击一个组织时,往往需要知道有哪些用户,以及能输入哪些有效的用户信息。如果知道用户名背后对应的是谁,就更容易进行有针对性的密码猜测。”Combitech的IT安全专家Leif Nixon说。


    “外国势力往往趁机而动”

    作为国防军等机构的供应商,Eltel的业务被视为安全敏感型业务,因此公司有可能获得瑞典安全警察局(Säpo)的支持,以减轻此次攻击的影响。

    Säpo不愿评论他们在此案中的具体工作:

    “关于受影响机构的保护措施,我们不能透露细节,以免暴露潜在的漏洞。”Säpo新闻秘书Gabriel Wernstedt表示。

    他提到,外国势力(据Säpo说,俄罗斯在这方面尤为活跃)经常利用数据泄露:

    “这可能涉及从网络攻击、招募间谍、对难民的监视、知识和技术的窃取,到舆论操纵。我们也看到外国势力往往机会主义式地利用任何可能的机会。”

    瑞典国防军与国防装备局(Försvarets materielverk)均拒绝就Miljödata的数据泄露发表评论。


    瑞典检察官:没有迹象表明外国势力参与此次泄露

    瑞典检察署在一份案件更新中表示,约150万名私人个体的信息在针对系统供应商Miljödata的数据入侵事件后遭到泄露。

    “目前没有任何迹象表明外国势力卷入其中。”检察官Sandra Helgadottir表示。

    Miljödata是一家为瑞典80%的市政当局提供人力资源系统的供应商,该公司在8月23-24日间遭到黑客攻击。

    被盗信息包括:个人身份证号、电话号码、住址和雇员编号。


    黑客组织“Datacarry”承认发动攻击

    一个自称Datacarry的黑客组织已承认对这次网络攻击负责。该组织曾要求支付赎金,以换取不公开这些数据。

    9月中旬,他们兑现了威胁,将这些个人信息公布在暗网上。


    与其他国家合作

    负责领导此次预审调查的检察官Sandra Helgadottir表示,目前无法透露调查的具体进展,但指出网络攻击案件往往需要大规模投入。

    “在调查这类犯罪时,通常需要政府机构与私营部门合作,同时还需要与其他国家合作。”

    “因为作案者可能身处境外。”


    受保护的个人信息

    关于受保护的个人信息,目前没有迹象表明来自公共客户的资料被泄露。

    “至于私人客户的资料问题,目前仍在调查中。”Sandra Helgadottir说。

    目前尚无人被告知涉嫌犯罪。

    分享到:
    网友评论

    10 条评论

    所有评论
    显示更多评论
    广告位1
    广告位2