日本核研究實驗室的研究數據和用戶信息遭黑客竊取

新聞 10-27

日本富山大學向日本媒體透露，2015年11月—2016年6月期間，黑客針對日本富山大學氫同位素研究中心（University of Toyama』s Hydrogen Isotope Research Center）發起多起攻擊。

日本官員表示，攻擊者設法在多個場合竊取文件，據悉，這些黑客已經竊取了大量研究中心的研究數據和核科學家的個人資料。

通過魚叉式網路釣魚攻擊進行惡意軟體感染

根據大學相關人員表示，攻擊者向多名在核研究實驗室工作的研究人員發送了魚叉式釣魚電子郵件。

調查人員追蹤了2015年11月24日發送的第一封惡意電子郵件。一名研究人員的電腦在11月下旬遭到惡意軟體感染，黑客從他的工作站收集數據並發送到一個在線伺服器中。

該名官員表示，2015年12月，惡意軟體第一次從大學網路滲漏數據。他們表示，攻擊者創建了超過1000個存檔文件，隨後通過一個加密渠道發送到自己的在線伺服器中。因為文件傳輸經過加密處理，調查人員暫時不知道初次攻擊期間竊取的數據。

攻擊者分別於2015年12月、2016年3月和2016年6月進行數據盜取

攻擊者隨後收集了另一批文件，他們將數據壓縮成更小的歸檔日誌，並於2016年3月進行數據滲漏（exfiltrated）。對於數據轉移問題，調查人員稱，他們能確定的是攻擊者收集的數據與如何處理福島1號核電站的污水排放有關。

當2016年6月，攻擊者開始竊取第三批文件時，一個外部實體注意到了此次可疑的數據轉移，並通知了該研究實驗室。

攻擊者冒充東京大學的學生

隨後的調查顯示，攻擊者冒充東京大學的學生向富山研究人員詢問一些問題。這些問題通過電子郵件傳送，從而被電子郵件中攜帶的惡意軟體文件感染。

調查人員認為，攻擊者成功竊取的文件總數可能已經超過59000個。調查人員還表示，他們分析的惡意軟體樣本都被預先編程，用來搜索受害者的計算機尋找IAEA（聯合國國際原子能機構）有關的資料。

上周，國際原子能機構的負責人Yukiya Amano透露，在2014年間，還有一個未知實體以德國核電站為目標實施了破壞性的網路攻擊。

富山大學在氚研究方面處於世界領先地位

富山大學氫同位素研究中心是氚研究領域的世界領先者之一。氚也被稱為氫-3（Hydrogen-3），是一种放射性同位素氫，是可控核聚變的重要燃料，同時也是氫彈的重要組成部分。

調查人員表示，除了該實驗室的氚研究數據之外，攻擊者還竊取了1493名研究人員的個人資料，這些研究人員均與富山研究人員存有聯繫。

對於任何一個國家而言，核實驗的研究數據不僅關係到國家與國家之間的競爭力，也可能關乎國家的軍事安全以及能源命脈等問題。如果正確把控這些命脈的安全成為考驗每一個國家的重要命題，而此次數據泄露問題又將為日本帶來什麼影響，我們也將持續為您更新報道。

*原文鏈接：softpedia

、米雪兒編譯，轉載請註明來自FreeBuf黑客與極客

TAG: |

您可能感興趣