传美国核电厂已遭骇客渗透
报价宝综合消息传美国核电厂已遭骇客渗透

示意图,与新闻事件无关。
图片来源:
Wolf Creek Nuclear Operating Corporations
路透社及纽约时报分别获得消息来源报导,包括美国核电厂及其他国家能源基础设施、制造工厂的电脑网络已经遭骇客渗透。
两家媒体都取得美国国土安全部及联邦调查局(FBI)上周三发表,并经过安全专家证实的一项报告。根据这项报告,自5月以来,骇客已经利用网钓邮件及凭证窃取(credential harvest)等手法入侵美国及其他国家的重要基础设施的电脑网络。报告中并点名,美国至少有一家位于堪萨斯州的核电厂Wolf Creek Nuclear Operating Corporations已经遭骇。
纽时报导,该报告针对能源电力业发出安珀警戒(amber alert),即严重程度第二级的警戒。Ars Technica指出这意谓攻击尚只局限在员工个人电脑,未进入工控系统。
报告指出,骇客潜入电脑网络可能是为了未来发动攻击做的事前探测。但调查人员未能进行恶意程式酬载分析,因而也未能得知骇客渗透目的是窃取资料或是造成破坏。该报告也未提及被成功入侵的设施总共有多少。
国土安全部和FBI皆未对此做出回应。美国核能产业组织核能协会则表示,尚未有核电厂通报遭骇。按规定,美国99家核电厂发生安全及营运网络攻击时都必须主动通报。
近年来,国家资助的骇客行动屡见不鲜,愈来愈多能源、电力及核电厂等基础设施成骇客攻击目标,像是伊朗、韩国及乌克兰、俄罗斯甚至台湾的核电厂都曾被骇或植入恶意程式,如上个月的NotPetya,往往来源都是政治上敌对的国家,如美国、俄罗斯或中国等。
