芬兰议会立法者电子邮件账户遭黑客入侵

据芬兰议会近日透露，多名议员的电子邮件账户在一次网络攻击后遭到泄露。

 

议会官员说:“一些议会的电子邮件帐户在这次攻击中遭到了破坏，其中包括一些议员的电子邮件帐户。”

 

恶意活动被国会安全团队在2020年秋季发现，目前正在由国家调查局（NBI）进行调查。

 

议会议长阿努·维赫维莱宁（AnuVehviläinen）表示，这是对芬兰社会和民主的严重攻击。

 

Vehviläinen说：“我们不能接受任何形式的恶意网络活动，无论是政府还是非政府机构进行的。”

 

“为了加强网络安全，我们需要我们自己的国家措施，以及在欧盟和其他国际合作中采取的积极行动。”

 

潜在的间谍活动企图

 

芬兰中央刑事调查部(Central Criminal Investigation Department)已开始调查今秋末芬兰议会数据泄露事件，该案也正作为涉嫌间谍事件接受调查。

 

NBI探长特罗·穆尔曼（Tero Muurman）在一份声明中表示:“在目前阶段，数据泄露背后的未知威胁分子能够获取了有利于外国或伤害芬兰的信息。”

 

“入侵的对象不止一人，但是，为不影响正在进行的调查，我们无法告诉大家到底有多少人牵涉其中。”

 

“这起事件对芬兰来说很特殊，严重是因为被袭击的目标，为受害者感到悲伤。”

 

挪威和德国议会也遭到了类似的袭击

 

另一个斯堪的纳维亚国家挪威披露了一个惊人相似的事件，即攻击者在2020年8月破坏了属于挪威议会代表和雇员的电子邮件帐户。

 

挪威外交大臣伊内·埃里克森·索雷德（Ine EriksenSøreide）于10月透露，俄罗斯政府资助的黑客是2020年8月网络攻击的幕后黑手，他们从每个被黑客入侵的电子邮件帐户中窃取数据。

 

在结束了攻击调查之后，挪威警察安全局(Norwegian Police Security Service)本月初表示，俄罗斯政府赞助的APT28黑客组织很可能是此次攻击的幕后黑手。

 

APT28运营者通过蛮力破解了大量Stortinget电子邮件账户，并登录了几个账户。

 

俄罗斯正式否认挪威的指控，称这些指控没有证据。俄罗斯联邦委员会(Russian Federation Council)外交事务委员会(Committee on Foreign Affairs)主席康斯坦丁·科萨切夫(Konstantin Kosachev)在一份声明中说：“像往常一样，他们提出指控，却没有提出任何证据，也没有提议在专家层面讨论这一事件。”

 

今年10月，欧盟理事会(Council of European Union)宣布对多名APT28成员实施制裁，原因是他们参与了2015年德国联邦议会(Deutscher Bundestag)遭黑客攻击的事件，该事件还导致几名议员的电子邮件账户遭到入侵。

 

同月，美国网络司令部(US Cyber Command)分享了俄罗斯黑客组织在对几个国家议会、外交部和使馆进行攻击时使用的恶意软件植入信息。（本文出自SCA安全通信联盟，转载请注明出处。）