近日,众议院信息系统遭受大规模网络攻击,内部网络和众多机构邮箱账户受到影响。内部技术人员已迅速响应并采取一系列控制措施,目前情况已得到有效控制。
此次事件之所以引起关注,是因为涉事账户之一与总理乔治娅·梅洛尼有关。不过,随后澄清,该账户并非总理用于处理公务的官方账户,总理还有安全级别更高的账户专门用于敏感的机构渠道。
房屋系统遭到破坏,账户受到影响
根据议会数字基础设施管理部门发布的报告,此次攻击规模巨大,但并非不可挽回:网络组件和部分议员注册的电子邮件账户均遭到入侵。除与总理关联的账户外,其他账户也遭到攻击,其中包括一些知名政治人物的账户,这表明此次攻击策略旨在针对机构目标。
攻击类型及影响
技术消息来源称,近期多次出现试图访问和攻击IT系统的事件,这种现象愈演愈烈,其他国家和欧洲机构也未能幸免。为查明事件详情,目前正在进行取证分析,以确定攻击者的技术手段、入侵范围以及是否存在数据泄露。现阶段,区分实际被入侵的账户和被防御系统拦截的攻击尝试至关重要。
应对措施:法庭技术人员与国家防止酷刑中心(ANC)合作
为应对此次事件,安全协议规定的程序已启动:商会技术人员实施了缓解措施,必要时可能包括暂时停用系统功能以限制攻击途径。与此同时,商会与国家网络安全局 (NCA)展开合作,NCA 制定了应对此类事件的专门协议。
采用的操作方法
已采取的措施包括持续监控网络流量、审查日志以识别入口点,以及重新定义受影响帐户的访问策略。在某些情况下,应对措施包括重置凭据、隔离网络段以及验证防火墙和多因素身份验证系统等安全工具。需要强调的是,此流程符合机构实体的信息技术安全实践。
语境化和近期先例
这并非孤立事件:近期,其他国家机构,包括外交部,也遭遇了类似的攻击,而外交部此前已成功挫败了一起网络攻击。这种情况凸显了针对公共基础设施攻击日益增多的趋势,攻击者优先攻击具有战略和信息价值的地址和系统。因此,除了技术干预措施外,目前正在对机构通信进行全面的风险评估。
相关部门重申,目前该事件尚未构成国家紧急状态,但正在以极其谨慎的态度处理。使用备用账户和安全渠道进行敏感通信仍然是一项普遍措施:据悉,首相拥有一个安全级别更高的独立邮箱地址,专门用于政府公务通信。
此次事件引发了人们对相关机构信息技术防御能力的质疑,并凸显了持续加强安全措施的必要性。在彻底查明事实之前,我们将持续进行监控;同时,我们将采取必要的应对措施,以确保众议院系统的完整性和议会通信的安全。
