|
||||
一个组织松散的黑客团体“匿名者”25日宣称成功侵入美国战略预测公司数据库,窃取数千客户的信用卡号码及其他个人信息。
一名“匿名者”成员说,之所以对这家知名安全研究智囊机构发动网络袭击,是为了挪用这家智库客户的资金,用作圣诞节捐赠。当天,一些受害人证实,他们的信用卡账户出现不明转账。
窃信息
“匿名者”经微博客宣布,获得战略预测公司一份保密清单,所列客户包括苹果公司、美国空军、迈阿密警察局、微软-全国广播公司、半岛电视台等实体和个人,客户信息包括信用卡账号、密码和开户时的住址。
战略预测公司总部位于得克萨斯州奥斯汀,向客户提供情报分析、情报咨询和情报收集服务。它经互联网、电子邮件和视频向客户传递报告和分析,收取费用。25日,这家机构的网站瘫痪,首页所作解释是“网站正在维护”。
“匿名者”说,这次袭击只是开始,随后公布的部分客户名单只是“冰山一角”,因为这一团体从战略预测公司得手的数据资料总计2000亿字节。
失窃信用卡资料总计超过4000份;企业客户所受威胁较小,主要风险集中在信息遭外泄的个人客户群。
破账户
“匿名者”称,获取客户信用卡信息相当简单,因为战略预测公司没有对信息加密。美联社说,如果这一说法属实,战略预测公司将被推至风口浪尖,因为对一家与安全相关的智库而言,缺乏信息保障手段是最大的漏洞。
战略预测公司副总裁弗雷德·伯顿说,将与执法部门联手调查黑客攻击,伯顿否认自己所属机构缺乏防范黑客的手段。
美国空军公共事务官约翰·多利安说,空军不会公开回应,不会谈论潜在威胁和损失,但“将持续关注事态,采取必要措施保护空军网络和信息安全”。
“匿名者”组织结构松散,曾宣称入侵多个政府和企业网络。
捐慈善
这次攻击中,“匿名者”把自己扮演成“劫富济贫的侠盗”。网络发布消息的同时,它上传一份慈善机构收到善款的收据,写着“感谢你,国防情报局”,捐赠金额为250美元。
另一份收据所列收款人是美国红十字会,捐赠人是阿伦·巴尔。巴尔,得克萨斯州奥斯汀人,刚从银行业退休,从事打击网络银行犯罪十多年。他说,23日,他发现自己的信用卡账户发生5笔转账,合计700美元,转账目标是慈善机构,包括红十字会、国际援助合作署和拯救儿童组织。
一人自称“匿名者”成员,告诉媒体记者,这一团体以网络攻击方式总计获取9万名执法部门人员、情报社团人员和媒体记者的信用卡账户信息,已“窃取100万美元”,用于慈善捐赠。