安全内参7月18日消息,欧洲东南部国家阿尔巴尼亚(下文简称“阿国”)政府披露,该国在上周末遭遇大规模网络攻击。
一次来自国外的大规模犯罪行动袭击了国家信息社会局(AKSHI)的服务器,该局负责处理大量政府服务。阿尔巴尼亚国家信息社会局在一份声明中表示,“为了抵御这些前所未有的危险攻击,我们被迫关闭了政府系统,直至对方的攻击被解除。”
网络攻击发生之后,阿国政府服务在本周一全部关闭。阿部长会议发布的新闻稿提到,“阿尔巴尼亚正遭受前所未有的大规模网络攻击。此次恶意网络攻击是同步进行的,来自境外。为了避免信息系统被破坏,国家信息社会局暂时关闭了在线服务及其他政府网站。”大部分面向民众的服务项目被中断,只有部分重要服务(例如线上报税)仍在运行,原因是运行它们的服务器并未受到攻击覆盖。
阿国前总理及反对党领袖萨利·贝里沙(Sali Berisha)对政府的网络安全态势持批评态度。他将崩溃事件归咎于政府的无能,而非俄罗斯,同时指出政府在社会局之内集中了太多政务服务。贝里沙指责,“政府的几乎所有重要服务怎么会全部通过这一个网站来实现?在缺乏针对网络犯罪的专业警务制度的情况下,怎么可能选择这样的运营方式?”
微软Jones Group国际团队正在帮助社会局缓解攻击影响,并努力恢复系统运营。去年12月,阿国总理埃迪·拉玛(Edi Rama)就曾经为国家政府数据库中个人记录的大量泄露而致歉。当时泄露的记录包括约637000人的个人身份证号码、就业信息与工资数据。2021年4月,在阿国议会选举之前,也曾发生一起导致国家数据库内身份证记录外泄的类似事件。
*文章来源:https://mp.weixin.qq.com/s/oEFlbnrdW54uHJwc4FurSA