首起國(guó)家網(wǎng)絡(luò)戰(zhàn):愛(ài)沙尼亞遭遇“襲擊”
4月末,愛(ài)沙尼亞當(dāng)局遷移蘇聯(lián)紅軍紀(jì)念碑引發(fā)的外交風(fēng)波雖然表面上趨于平靜,但近幾周以來(lái)網(wǎng)絡(luò)上的交鋒卻暗流洶涌,一浪高過(guò)一浪。愛(ài)沙尼亞重要的政府、銀行、媒體網(wǎng)站都遭遇空前的黑客攻擊,甚至一度被迫關(guān)閉?!侗贝笪餮蠊s》組織(NATO)暗示,這可能是第一起國(guó)家間的“網(wǎng)絡(luò)戰(zhàn)”,與俄羅斯當(dāng)局有關(guān)。
三波網(wǎng)絡(luò)攻擊接踵而至
據(jù)英國(guó)《衛(wèi)報(bào)》5月17日?qǐng)?bào)道,自4月27日愛(ài)沙尼亞拆除蘇軍紀(jì)念碑以來(lái),該國(guó)總統(tǒng)和議會(huì)的官方網(wǎng)站、政府各大部門(mén)網(wǎng)站、政黨網(wǎng)站的訪問(wèn)量就突然激增,服務(wù)器由于過(guò)于擁擠而陷于癱瘓。全國(guó)6大新聞機(jī)構(gòu)中有3家遭到攻擊,此外還有兩家全國(guó)最大的銀行和多家從事通訊業(yè)務(wù)的公司網(wǎng)站紛紛中招。
據(jù)統(tǒng)計(jì),黑客們發(fā)動(dòng)了三輪進(jìn)攻。第一輪是從4月27日開(kāi)始,至5月3日達(dá)到高潮。第二輪是在5月8日至9日期間,9日是俄羅斯衛(wèi)國(guó)戰(zhàn)爭(zhēng)勝利紀(jì)念日,也是俄羅斯社會(huì)最重要的節(jié)日,普京總統(tǒng)在當(dāng)天發(fā)表演講嚴(yán)厲譴責(zé)了褻瀆二戰(zhàn)英雄紀(jì)念碑的行為。第三輪進(jìn)攻則是本周開(kāi)始的,預(yù)計(jì)將在18日的俄歐峰會(huì)召開(kāi)期間達(dá)到空前的規(guī)模。
愛(ài)沙尼亞是歐洲網(wǎng)絡(luò)化程度最高的國(guó)家之一,電子政務(wù)系統(tǒng)非常發(fā)達(dá)。不過(guò)正是由于網(wǎng)絡(luò)化程度高,所以更容易遭受黑客攻擊。為了安全起見(jiàn),受到攻擊的網(wǎng)站曾一度完全關(guān)閉,后來(lái)又恢復(fù)了國(guó)內(nèi)用戶(hù)的進(jìn)入通道,但來(lái)自國(guó)外網(wǎng)址的用戶(hù)仍持續(xù)受限。目前還不清楚具體造成了多少損失。
“火力點(diǎn)大多來(lái)自俄羅斯”
愛(ài)沙尼亞當(dāng)局認(rèn)為這次空前的“網(wǎng)絡(luò)戰(zhàn)”是一次典型的“分布式拒絕服務(wù)攻擊”(DDoS)。愛(ài)沙尼亞的網(wǎng)絡(luò)安全專(zhuān)家表示,根據(jù)網(wǎng)址來(lái)判斷,雖然火力點(diǎn)分布在世界各地,但大部分來(lái)自俄羅斯,甚至有些來(lái)自俄政府機(jī)構(gòu),這在初期表現(xiàn)尤為顯著。其中一名組織進(jìn)攻的黑客高手甚至可能與俄羅斯安全機(jī)構(gòu)有關(guān)聯(lián)。
愛(ài)沙尼亞《郵政時(shí)報(bào)》的編輯科普利表示:“網(wǎng)絡(luò)攻擊來(lái)自俄羅斯,毫無(wú)疑問(wèn)。這是政治性的。”該報(bào)網(wǎng)站受到攻擊后,已經(jīng)關(guān)閉了國(guó)外用戶(hù)通道有一周時(shí)間了,截至16日晚仍未恢復(fù)。
愛(ài)沙尼亞國(guó)防部發(fā)言人麥迪斯說(shuō):“我們幸運(yùn)地在這次網(wǎng)絡(luò)戰(zhàn)中幸存下來(lái)了,大家馬上展開(kāi)了反擊,并找到了消滅黑客的辦法。”據(jù)悉,一名19歲少年已經(jīng)在首都塔林被捕,警方指控他參與了網(wǎng)絡(luò)攻擊。據(jù)統(tǒng)計(jì),愛(ài)沙尼亞140萬(wàn)人口有1/4是俄羅斯移民。
俄稱(chēng)指控必須拿出證據(jù)
目前,愛(ài)沙尼亞總統(tǒng)、外交部長(zhǎng)和國(guó)防部長(zhǎng)已經(jīng)把這一緊急事件通報(bào)了歐盟其它國(guó)家的領(lǐng)導(dǎo)人和政府部長(zhǎng)以及北約組織。歐盟和北約計(jì)劃就這一事件與俄羅斯當(dāng)局進(jìn)行磋商,但始終避免對(duì)俄方提出正面指責(zé)。
愛(ài)沙尼亞國(guó)防部長(zhǎng)阿維克索奧表示,北約及其成員國(guó)還沒(méi)有把這次攻擊定性為一次明顯的軍事行動(dòng)。這就意味著《北大西洋公約》第五條中關(guān)于集體防御的規(guī)定不會(huì)自動(dòng)生效。
針對(duì)這次非同尋常的網(wǎng)絡(luò)襲擊,來(lái)自北約成員國(guó)和北約的“反網(wǎng)絡(luò)恐怖”組織NCSA的專(zhuān)家在美國(guó)西雅圖舉行了專(zhuān)門(mén)會(huì)議,并派出精兵強(qiáng)將趕赴塔林,對(duì)黑客展開(kāi)網(wǎng)絡(luò)追蹤并研究對(duì)策。北約布魯塞爾總部的一名官員表示:“這是一次作戰(zhàn)安全事件,性質(zhì)非常嚴(yán)重,直接關(guān)系到北約的作戰(zhàn)方法。”
《衛(wèi)報(bào)》指出,如果俄羅斯當(dāng)局被證實(shí)在幕后策劃了這次黑客攻擊,那將是第一起國(guó)家對(duì)國(guó)家的“網(wǎng)絡(luò)戰(zhàn)”。不過(guò),芬蘭網(wǎng)絡(luò)專(zhuān)家米科表示,很難證明俄羅斯當(dāng)局在這件事中負(fù)有責(zé)任,克里姆林宮如果真選擇發(fā)動(dòng)攻擊,給愛(ài)沙尼亞造成的損失可能更加嚴(yán)重。
俄羅斯駐布魯塞爾大使奇若夫表示:“假如有人暗示攻擊來(lái)自俄羅斯或俄政府,這是一項(xiàng)非常嚴(yán)重的指控,必須拿出證據(jù)。”