< 返回
回到主页
· 最新资讯
世卫、盖茨基金会等疑被黑客攻击,近2.5万邮箱泄露

来源:网易科技

据国外媒体报道,监控网络极端主义和恐怖组织的SITE Intelligence Group称,有人在网络上公开了近2.5万个电子邮件地址和密码,据称这些电子邮件地址和密码属于美国国家卫生研究院(NIH)、世界卫生组织(WHO)、盖茨基金会(Gates Foundation)以及其他抗击新型冠状病毒的组织。但SITE表示尚无法证实这些电子邮件地址和密码的真实性。

broken image

SITE表示,这些信息是在当地时间周日和周一发布的,几乎立即被用来煽动极右翼极端分子进行黑客攻击和骚扰的企图。澳大利亚网络安全专家罗伯特·波特(Robert Potter)则表示,其能够证实有关世卫组织的电子邮件地址和密码是真实的。

这些名单的来源尚不清楚,但最初似乎是发布在以充满仇恨和极端政治评论而臭名昭著的4chan上,后来又发布在文本存储网站Pastebin、Twitter和即时通讯应用Telegram上的极右翼极端主义频道上。“新纳粹分子和白人至上主义者利用这些名单大肆宣扬,”SITE执行董事丽塔·卡茨(Rita Katz)说。“极右翼极端分子利用这些数据煽动骚扰。”

总部位于马里兰州贝塞斯达的SITE报告称,与美国国立卫生研究院关联的电子邮件和密码数量最多,网上公布的清单中共有9938个电子邮件和密码涉及美国国立卫生研究院。美国疾病控制与预防中心则以6857个位居第二。涉及世界银行的有5120个,而涉及世界卫生组织的电子邮件地址和密码总计2732个。

涉及盖茨基金会的电邮地址及密码相对较少。盖茨基金会在一份声明中表示,“我们正在根据我们的数据安全措施监控情况。目前没有迹象表明基金会存在数据泄露问题。”而此次事件涉及的美国国立卫生研究院、美国疾病控制与预防中心、世界卫生组织和世界银行等,则没有立即回复记者的置评请求。美国联邦调查局则拒绝置评。

对于已发生的邮件泄露,Twitter女发言人凯蒂·罗斯伯勒(Katie Rosborough)说:“我们已经注意到这种情况,并根据我们的规则特别是我们的隐私政策,采取了一系列广泛的监管行动。我们还将对链接到该网站的URL采取批量删除措施。”

澳大利亚Internet 2.0公司首席执行官波特则表示,他能够利用互联网上公布的电子邮件地址和密码访问世界卫生组织的计算机系统。

“他们的密码安全性令人震惊。”波特称,“48个电子邮件的密码是‘password’。”他说,还有一些人使用了自己的名字“changeme”做密码。波特表示,这些所谓的电子邮件地址和密码可能是从暗网上购买的。他说,涉及世卫组织的电邮和密码似乎来自2016年的一次黑客攻击。

SITE的卡茨则说,虽然黑客窃来的旧资料偶尔会出现在暗网上,“但我们还没有找到任何确凿证据来证明信息的真实性。”

从2020年仅半年时间内所发生的一系列邮件安全事件来看,全球的邮件安全和数据安全,很令人担忧!