德國建「大選防火牆」，為防止俄羅斯黑客興風作浪

GIF/633K

本文系商業周刊App付費文章，禁止轉載。

撰文：彭博社

2016年俄羅斯黑客在美國興風作浪，對美國總統大選造成了負面影響

「有越來越多的證據表明俄方企圖影響德國大選」

黑客攻擊

2017年3月和4月，黑客針對與德國兩大政黨相關的智庫發動了攻擊，試圖滲入他們的電腦系統。一年前，詐騙者通過在拉脫維亞設立的一個假伺服器向德國議員大規模發送欺騙性的「釣魚」電子郵件。2015年，犯罪分子攻破了德國議會的網路，竊取了16千兆位元組的數據。雖然沒有明確的證據，但這些黑客攻擊與名為「兵風暴」(Pawn Storm)的隱秘組織有關。而由於「兵風暴」與俄羅斯情報機構有聯繫，這意味著俄羅斯勢力或有可能謀劃干涉德國9月的大選。

在這次大選中，安格拉·默克爾(Angela Merkel)將爭取第四個總理任期，而她是俄羅斯總統弗拉基米爾·普京(Vladimir Putin)在歐洲最大的對頭，對後者持批判立場。「有越來越多的證據表明俄方企圖影響德國大選。」德國國內情報局BfV局長漢斯－耶奧格·馬森(Hans-Georg Maassen)稱，「我們預計在大選前還會有一大波網路攻擊。」

德國總理默克爾

民調顯示，默克爾可能會擊敗持左傾立場的社會民主黨(Social Democratic Party)，但令人擔憂的問題是，俄羅斯政府會試圖為極右翼的德國選擇黨(Alternative for Germany)提供一臂之力，並動員約250萬名說俄語的德國選民針對默克爾。德國政府最高技術安全機構——信息技術安全局(BSI)——的局長阿恩·舍恩博姆(Arne Sch?nbohm)稱：「網路安全是重中之重，默克爾總理非常重視這一問題。」

2016年俄羅斯黑客在美國興風作浪，對美國總統大選造成了負面影響。而且在2017年春季，他們可能在法國試圖如法炮製。

加強防禦

為了防止類似的攻擊，德國人正在提振他們的防禦能力。默克爾所在政黨基督教民主聯盟(CDU)正在呼籲出台一項法律，以允許當局採取「反黑」行動並毀掉發動攻擊的伺服器。2017年，德國信息技術安全局將聘用180人，包括律師和程序員等。該機構還將向大選監督部門派駐專家，以保護投票活動不受黑客攻擊。

德國信息技術安全局還設立了諸多網路安全應對團隊，以在網路襲擊發生後進行清理，並幫助遭滲透的政府機構防止計算機系統崩潰。5月，該機構與其他國家的對口機構（如法國網路安全局）舉行了會談，以收集有關如何挫敗網路襲擊的信息。此前，法國總統埃馬紐埃爾·馬克龍(Emmanuel Macron)的競選團隊在總統選戰期間曾遭黑客襲擊。

德國教育部正在支持建設一家全新網路安全學校，在那裡政界人士和信息技術官員可以學習如何發現和應對黑客攻擊。4月，德國軍方成立了一支網路防禦部隊，將很快聘用1.2萬名士兵和1500名平民。他們收到的命令是：保衛關鍵的基礎設施，例如發電廠、醫院以及軍事網路等。德國國防部稱，2017年以來，這些關鍵基礎設施累計已經受到82萬次黑客攻擊。

美國大西洋理事會(Atlantic Council)的數字法醫研究實驗室負責人馬克斯·朱佩斯基(Maks Czuperski)說：「自2016年末以來，我們發現了一系列針對默克爾總理的黑客攻擊事件，我們預計近期還會有一大波攻擊，」因為德國大選日益臨近。

2017年春季，網路安全顧問機構趨勢科技公司(Trend Micro Inc.)提醒德國信息技術安全局稱，「兵風暴」已經盯上了兩家智庫：基督教民主聯盟的康拉德·阿登納基金會(Konrad Adenauer Stiftung)和社會民主黨的弗里德里希·艾伯特基金會(Friedrich Ebert Stiftung)。

俄羅斯隱秘組織「兵風暴」

趨勢科技的報告顯示，與這兩家智庫極為類似的互聯網域名已經被註冊，並被託管在「兵風暴」經常使用的伺服器上。趨勢科技的研究員費克·哈奎博德(Feike Hacquebord)稱，這些域名用於發起類似於此前針對基督教民主聯盟和德國議會的電子郵件「釣魚」攻擊，儘管這兩家智庫都表示沒有數據被盜。「兵風暴」在「不斷對政府部門、德國的軍工企業發起攻擊。」哈奎博德說，「他們不會輕易放棄。」

「幕後黑手」俄羅斯？

俄羅斯一再否認其對外國政府有黑客攻擊行為。而在6月1日，當被問及一個關於德國大選是否有可能遭到黑客攻擊的問題時，普京稱，俄羅斯從未在「政府層面」開展過這種活動。但他不排除「愛國的」俄羅斯人可能會自行採取行動。

俄羅斯總統普京

德國方面最擔心的一個問題是，2015年德國議會在黑客攻擊中遭竊的16千兆位元組數據（可能有逾100萬封電子郵件）可能會被黑客公開。由於那次攻擊非常嚴重（發動攻擊的黑客在議會網路中漫遊了一個多星期才被發現），德國議會的整個信息系統必須離線數天才能解決相關安全漏洞。

德國信息技術安全局表示，2017年春季議會又阻止了另一次入侵，這次黑客試圖誤導議員登錄到一個假冒的《耶路撒冷郵報》(Jerusalem Post)網站上。「我們黨內所有成員都意識到了這一威脅。」基督教民主聯盟議員托馬斯·亞爾左姆貝克(Thomas Jarzombek)說，「我很確定那16千兆位元組數據將在9月再次出現。」

一位知情人士稱，由於非常擔心俄羅斯方面的潛在干涉，德國主要政黨已經達成「停戰」協議：若議會遭竊的數據在大選緊要關頭被黑客公之於眾，他們承諾不會為了政治利益去加以利用。由於相關磋商是私下進行的，這位消息人士要求匿名。

「對於利用電子郵件發送的內容以及在哪裡保存什麼內容，我們都變得分外小心。」基督教民主聯盟議員安斯加爾·黑費林(Ansgar Heveling)說，「很多證據表明俄羅斯是這些黑客攻擊的幕後黑手。可以想見的是，削弱德國是符合俄羅斯利益的。」

編輯：王詩韻、格根坦娜

翻譯：許子軒

立即獲得關於TA的更多信息！

亞馬遜壟斷丨印度改革丨知識付費丨倫敦金融城

美國青少年丨專訪馮君藍丨teamLab丨瘋狂音樂節

......

點擊展開全文

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！