澳洲国防外包商遭骇，F35战机资料外泄

专门管理外国信号情报与资讯安全的澳洲信号局（Australian Signals Directorate，ASD）经理Mitchell Clarke在上周三（10/11）于雪梨举行的一场IT会议上透露，澳洲国防部的外包厂商遭到骇客入侵，并因此存取了国防部的30GB资料，包含F35战机、P-8 Poseidon侦察机及C-130 Hercules战术运输机等国防武器的详细资料。

其中的F35战机为一国际性国防计划《联合攻击战斗机计划》的成果，成员包含美国、英国、土耳其、意大利、澳洲及荷兰等，将用来取代各种西方的主力战机，该计划每年的经费高达125亿美元。

澳洲网络安全中心（Australian Cyber Security Centre，ACSC）也在上周发行的《2017年威胁报告》中揭露了此一骇客事件。

ACSC于去年11月得知有一骇客集团成功骇进了一家与多项国防计划有关的外包商，骇客开采了internet-facing服务器以存取受害者网络，透过管理员凭证于网络中游荡，并安装了许多webshell以供远端存取，藏匿时间长达5个月。

ACSC指出，有鉴于政府网络相对安全，因此骇客通常锁定在安全性上较不严谨的外包商展开攻击，这些外包商可能参与了国防能力的设计、制造或维护。

Clarke则说，这家拥有50名员工的航太工程公司只设有一名专职IT人员，骇客透过一个已存在12个月的安全漏洞入侵该公司的IT支援入口网站，进而存取其他内部服务器上的资料。然而，调查显示，骇客根本不必如此大费周章，因为该公司的网络服务器采用预设的账号与密码，如admin::admin与guest::guest。

澳洲国防部已向路透社（Reuters）证实了该事件，但表示被盗走的资料为商业资料，并无军事或机密资讯外泄。

目前澳洲当局并不确定骇客源自何处，只发现骇客使用的远端存取工具为China Chopper，因广泛受到中国骇客的青睐而得名，但也有其他国家的骇客采用China Chopper。