黑客團(tuán)伙SpiderLog$公開(kāi)竊取了南非總統(tǒng)Cyril Ramaphosa自2000年代在國(guó)內(nèi)四大銀行之一的貸款詳細(xì)記錄；

　　該團(tuán)伙稱,，南非已經(jīng)成為黑客樂(lè)園,，任何人都能輕松繪制出南非數(shù)字基礎(chǔ)設(shè)施分布,，甚至包括國(guó)防/國(guó)安等敏感系統(tǒng)；

　　此次曝光使得大眾關(guān)注到南非信息系統(tǒng)的顯著漏洞,，特別政府/國(guó)防/國(guó)安等部門(mén)的系統(tǒng)安全性,。

　　前情回顧

　　南非幾乎所有公民征信數(shù)據(jù)泄露：弱密碼惹禍 預(yù)計(jì)損失超百億元

　　勒索兇猛！南非司法部所有系統(tǒng)被加密,，運(yùn)營(yíng)陷入“手動(dòng)”

　　南非重要港口因網(wǎng)絡(luò)攻擊系統(tǒng)癱瘓近一周,，官方稱屬于“不可抗力”

　　安全內(nèi)參消息，據(jù)南非媒體《星期日泰晤士報(bào)》報(bào)道,，黑客團(tuán)伙SpiderLog$竊取了南非現(xiàn)任總統(tǒng)Cyril Ramaphosa自2000年代在國(guó)內(nèi)四大銀行之一的貸款詳細(xì)記錄,。

　　多位政要信貸數(shù)據(jù)泄露

　　SpiderLog$稱，這批數(shù)據(jù)來(lái)自另一個(gè)名為N4ugtysecTU的黑客團(tuán)伙,，而后者曾于今年早些時(shí)候入侵信用報(bào)告機(jī)構(gòu)TransUnion,，竊取了5400萬(wàn)消費(fèi)者征信數(shù)據(jù)，幾乎覆蓋該國(guó)所有公民,。

　　泄露數(shù)據(jù)集中包含Ramaphosa本人的家庭住址,、身份證號(hào)碼及手機(jī)號(hào)碼。

　　TransUnion則澄清稱,，此次泄露的民政事務(wù)數(shù)據(jù)并非直接出自他們的服務(wù)器,，而是黑客在之前的攻擊中竊取獲得。

　　Ramaphose并非唯一在TransUnion數(shù)據(jù)泄露事件中受影響的知名人士,。

　　當(dāng)時(shí),，N4ughtySecTU曾威脅要泄露總統(tǒng)Cyril Ramaphosa和南非在野黨左翼經(jīng)濟(jì)自由斗士領(lǐng)導(dǎo)人Julius Malema的個(gè)人數(shù)據(jù)。

　　南非已淪為黑客“樂(lè)園”,，

　　國(guó)防/國(guó)安/情報(bào)等系統(tǒng)均存漏洞

　　SpiderLog$通過(guò)Ramaphosa的數(shù)據(jù)喚起了大眾的警覺(jué),，讓人們關(guān)注南非安全系統(tǒng)，特別是政府部門(mén)（包括國(guó)防和國(guó)家安全部門(mén)）所使用安全系統(tǒng)中的顯著漏洞,。

　　SpiderLog$團(tuán)伙在采訪中表示,，“南非已經(jīng)成為黑客們的樂(lè)園，任何人都能輕松繪制出南非的數(shù)字基礎(chǔ)設(shè)施分布,?！?/p>

　　據(jù)報(bào)道，SpiderLog$還向媒體提供了截圖,，證明自己已經(jīng)能夠訪問(wèn)敏感的軍事和情報(bào)數(shù)據(jù),。

　　多家網(wǎng)絡(luò)安全廠商發(fā)出警告，稱黑客團(tuán)伙發(fā)現(xiàn)的漏洞可能致使敏感軍事和情報(bào)信息遭到攔截,。

　　在其中一張截圖中,，SpiderLog$展示了其成功侵入的國(guó)防與國(guó)家安全部門(mén)網(wǎng)絡(luò)郵件界面。

　　網(wǎng)絡(luò)安全廠商WolfPack Information Risk與Umboko Sec也證實(shí)了SpiderLog$團(tuán)伙的說(shuō)法。

　　WolfPack Information Risk公司顧問(wèn)Johan Brider表示,，他們認(rèn)為截圖中體現(xiàn)的最大隱患,，在于可以運(yùn)行程序來(lái)獲取國(guó)防部郵件訪問(wèn)憑證。

　　SpiderLog$團(tuán)伙還能夠識(shí)別出政府服務(wù)器,、各域及互聯(lián)網(wǎng)服務(wù)商的私有IP地址,。

　　網(wǎng)絡(luò)安全服務(wù)商Scarybyte公司戰(zhàn)略主管也提到，目前企業(yè)的主流實(shí)踐是使用代理服務(wù)器來(lái)隱藏IP地址,，確保非必要時(shí)絕不暴露內(nèi)部IP地址,。

　　Umboko Sec公司主管Bongo Sijora則發(fā)布研究結(jié)論，認(rèn)為南非政府在保護(hù)國(guó)家關(guān)鍵設(shè)施及部門(mén)免受網(wǎng)絡(luò)威脅方面,，至少存在180億蘭特（約合77.2億人民幣）的預(yù)算短缺,。

　　近一年遭受多次重大網(wǎng)絡(luò)攻擊

　　過(guò)去一年，南非多個(gè)政府部門(mén)在嚴(yán)重網(wǎng)絡(luò)攻擊下淪為受害者,。

　　2021年7月,，南非國(guó)有物流公司Transnet的港口系統(tǒng)因勒索軟件攻擊而被迫關(guān)閉，導(dǎo)致南非各入境點(diǎn)發(fā)生嚴(yán)重的運(yùn)輸延誤,。

　　2021年9月,，南非司法部同樣遭受勒索軟件攻擊，導(dǎo)致其文件與系統(tǒng)無(wú)法正常訪問(wèn),。

　　司法部攻擊事件也對(duì)各級(jí)法院和大法官辦公室造成影響,，連鎖反應(yīng)進(jìn)一步波及到維護(hù)開(kāi)支和遺產(chǎn)處置等其他關(guān)鍵事務(wù)。

　　最終,，司法部耗時(shí)四個(gè)星期才設(shè)法通過(guò)物理記錄恢復(fù)了數(shù)據(jù),，讓部分在線服務(wù)重新開(kāi)放。