美国能源部三大实验室遭网络攻击,已引起立法者注意

VSole2023-02-06 13:56:31

在针对美国能源部掌管的三个国家实验室的一系列网络攻击之后,众议院立法者要求获得有关黑客事件的相关文件,以调查其范围和该机构当前的网络安全态势。这些攻击据称是由俄罗斯进行的,发生在 2022 年 8 月和 2022 年 9 月,可能会暴露美国敏感的科学研究。

据悉,这些攻击是由名为 Cold River 的黑客组织实施的,立法者指出该组织“卷入”了为俄罗斯政府谋利的行动。Cold River 采用的黑客策略包括为三个目标实验室创建虚假登录页面并将其发送给相关科学家,然后提示他们输入密码信息。

众议院监督与问责委员会和科学、空间与技术委员会的领导层在致能源部长詹妮弗·格兰霍姆的一封信中概述了 2022 年 8 月至 9 月期间发生的三起独立网络攻击,目标是与美国国家安全和科学竞争力相关的信息。据报道,袭击发生在布鲁克海文国家实验室、阿贡国家实验室和劳伦斯利弗莫尔国家实验室。

信中写道:“尽管尚不清楚入侵是否成功,但令人震惊的是,对手竟将从事对美国国家安全和至关重要的从事科学研究的政府实验室作为目标。委员会要求提供与这些事件相关的文件和信息,以确定其影响,并评估美国能源部为确保其国家实验室敏感科学研究和开发的持续安全所做的工作。”

立法者正在寻求每个实验室关于 2022 年 7 月至今的黑客攻击企图的通信细节。包括支持 Energy 的承包商和分包商之间就黑客攻击以及其他联邦机构进行的沟通。一位机构发言人向Nextgov重申,该机构正在认真考虑其网络防御。

“作为我们正在进行的审查的一部分,能源部没有发现信息被泄露的证据。能源部将继续与我们的联邦合作伙伴合作,以应对和调查任何潜在的威胁和违规行为,确保在美国国家实验室进行的科学研究保持安全。”发言人说。

网络攻击的背景是俄罗斯和美国以及双边北大西洋公约组织中的其他国家之间的地缘政治冲突,这是由持续不断的俄乌冲突引起的。

一些受到这些网络攻击的联邦政府资助的研究实验室在最近几个月也取得了突破性的科学成就。位于加利福尼亚州的劳伦斯利弗莫尔实验室利用聚变点火技术产生能源,成为全球新闻。Brookhaven 和 Argonne 实验室也分别在核物理和粒子物理以及工程研究方面进行关键研究。

网络攻击
本作品采用《CC 协议》,转载必须注明作者和本文链接
近日,Change Healthcare网络攻击引发的经济影响愈发明显。专家指出,包括医院和药店网络在内的一些大型企业,正承受着每天高达1亿美元的运营中断损失。
乌克兰最大的移动网络运营商 Kyivstar 周二遭受大规模网络攻击,导致数百万公民的移动和互联网通信中断。
香港消费者监管机构成为黑客攻击的最新受害者。据香港《星岛头条》9月22日报道,香港消费者委员会9月20日遭黑客入侵,时间长达7小时,八成系统被破坏,系统较正常流量多出65GB。黑客窃取了消费委的员工、月刊用户数据,以及其他内部资料。攻击者向香港消费委勒索50万美元赎金。
英国软件公司 Swan Retail 遭受网络攻击,导致超过 300 家英国商户无法处理付款或完成订单。
例如,亚马逊有交付合作伙伴,帮其将包裹送到最终目的地。黑客通过用恶意软件感染设备,并利用它来连接受感染的机器,从而招募僵尸网络。而僵尸网络可以帮助攻击者减轻负担。成功的银行诈骗案每个月可获得高达2000万美元的回报。在这种情况下,攻击者通常会锁定受害者的设备。安全建议应用程序、操作系统和网络漏洞都是黑客入侵电脑、招募僵尸网络或窃取数据的主要途径。
无论当下拜登政府如何高唱所谓“数字威权主义”论调,打压他国数字企业,但是他们的做法在全球舆论上已经无法让人信服,更不能转嫁美国技术和数字企业所陷入的全球信任危机。
安全内参1月12日消息,因“网络事件”导致的“严重服务中断”,英国邮件递送服务巨头皇家邮政 宣布暂停国际运输服务。英国本土的货物配送服务并未受到影响,但该公司已向客户建议,在此期间暂缓向海外寄送邮件,相关服务将在问题解决后恢复。皇家邮政发言人向媒体表示,“事件是在昨天被发现的,但英国国内的邮件不受影响。”先是被卷入与英国通讯职工联合会的谈判以及计划中的全国大罢工,此次又突然曝出IT故障问题。
网络攻击事件不久后,维多利亚州消防救援机构代理局长 Gavin Freeman 透露,工作人员在当地时间上周四凌晨 4 点到 5 点之间,首次观察到了网络中断的情况,随即便关闭了网络,转为手动操作。消防救援机构在全州运营 85个消防救援站。据悉,此次网络攻击主要影响救援机构的网络、电子邮件和调度等在内的大部分系统。值得一提的是,尚不清楚 FRV 是否遭受了勒索软件攻击。
为了制造社会或政治混乱,网络攻击的流行程度、严重程度和破坏性都在与日俱增。
VSole
网络安全专家