韓國首都圈電鐵去年疑似遭朝鮮駭客攻擊竊取資料

【博聞社綜合】韓國首都圈電鐵(Seoul Metro)今天表示,該公司在2014年7月23日發現有3台辦公用電腦遭駭客攻擊,造成12份檔案被竊取,於同年8月向韓國國家情報院等相關單位報案。據國情院調查,該事件疑似朝鮮駭客所為。

韓國聯合通訊社報導,韓國國情院去年9月1-5日針對韓國首都圈電鐵2014年3-8月的登錄記錄進行調查,發現58台辦公電腦被植入惡意程式碼,電腦管理程式伺服器和公司網路雜誌伺服器一度失靈。國情院推測,攻擊於去年3月以前發生,這說明截至韓國首都圈電鐵在8月舉報為止,被駭的電腦中的資料至少有5個月的時間暴露在駭客面前。至於此事是何人所為,國情院方面表示,鑒於駭客使用的高級持續性威脅(APT)方式與2013年3月韓國KBS、MBC等電視臺,新韓銀行、農協等金融機構被黑事件的手法相同,疑似為同一個網路恐怖組織,也就是朝鮮人民軍偵察總局,所為。

韓國首都圈電鐵方面表示,被竊的12份檔中包括人事晉升計畫等檔,內容都不太重要,與地鐵運行直接相關的網路並未受到影響。

報導說,韓國首都圈電鐵近幾年不斷遭到駭客攻擊,2013年共受到18.4578萬次攻擊,2014年次數增至37.0713萬次,今年截至9月達35.0188萬次。為加強網路安全,韓國首都圈電鐵加強反駭客訓練,禁止員工使用無線網路,並聘請外部IT專家新設資訊安全小組。

韓國首都圈電鐵世界運量第三大的地鐵系統,車站數量則僅次於紐約地鐵。

Add a Comment

發佈留言必須填寫的電子郵件地址不會公開。