韩国网络攻击来自何方仍未证实

韩国一些电视媒体和银行的计算机网络20日同时发生大面积故障后,分析人士怀疑是朝鲜方面发动的网络攻击,但韩国政府组织的联合调查小组尚未证实。另有网络专家称,没有发现朝鲜散播恶意代码的迹象。

银行停摆

韩国信息安全部说,一些主流媒体机构和银行的电脑当地时间下午2时突然瘫痪,直至晚8时,受影响的电脑办公网络仍未完全恢复,银行网络系统中断影响部分商业活动。受银行系统故障影响,一些消费者无法使用电子支付和信用卡,给不少人带来不便。在韩国首都首尔市中心一家星巴克咖啡连锁店,顾客只能支付现金购买咖啡,多部银行自动提款机前排起长队。

警方和韩国政府官员暂时没有确认故障原因,一些网络安全专家认定,韩国遭遇网络攻击。不过,这一事件没有波及韩国政府机构或其他潜在目标,如发电厂或交通运输部门,韩国政府还没有接到银行客户信息受损或泄漏的报告。

媒体中招

韩国广播公司和文化广播电台两家主流电视媒体说,他们的电脑同一时间故障。不过,两家媒体机构官员说,电视节目播出没有受到影响,当地时间晚7时,故障仍未排除。

韩联社电视台说,这家机构的内部网络同样瘫痪。电视画面显示,电视台工作人员盯着电脑空白屏幕,无计可施。韩国广播公司一些员工说,他们眼见电脑中的文件丢失,无可奈何。

韩国信息安全部说,一些“中招”电脑的显示器跳出“骷髅头”图像,显现黑客“留言”。不过,政府部门稍后澄清,出现那些信息的电脑不属于“中招”最深的5家机构。

韩国警察厅确认接到多家机构报警,派出网络安全应对小组调查。韩国军方已经将情报作战防卫级别上调一级,不过没有发现针对军方网络的攻击。

官网无恙

韩国一些网络安全专家怀疑,这一大面积故障源于网络攻击,时机值得推敲。朝鲜政府刚刚指责韩国和美国针对朝方发动网络攻击,致使朝方网站上周瘫痪两天。另外,朝鲜去年曾经声言,针对韩国新闻机构,包括韩国广播公司和文化广播电台发起网络攻击。

韩国通信委员会一名官员在记者会上说,调查人员怀疑,“中招”机构的服务器本应发送安全软件自动更新和病毒包,遭“感染”后转而向系统中的电脑散播恶意代码。

韩国私营企业先前遭到数次网络攻击,数百万人信息泄露;政府官方网站同样遭到攻击,无法登录访问;一些私人电脑遭受攻击,文件损坏。韩国政府认定,朝鲜专门设有网络战单位,针对美国和韩国政府与军方网络,指认朝鲜发动数次网络攻击。

不过,朝鲜多次否认韩方说法,有时置之不理,同时声称遭到美韩网络攻击。对于朝方指认,韩国否认,美军拒绝回应。

韩国一家网络安全企业首席执行官权锡哲说,策划和协同一次大规模网络攻击至少需要1至6个月,而调查确认攻击来源通常耗时数月。

他分析20日遭袭媒体电脑后认定,没有发现朝鲜散播恶意代码的迹象。“不过,黑客们在电脑文件中留下暗示,这可能只是更多攻击的开始。”他说。

3月21日,在韩国首都首尔,网络安全机构的工作人员在分析恶意代码。