媒體披露全球最大規模駭客攻擊

連環黑侵行動歷時五年，目標鎖定美國、台灣、韓國、印度、越南、加拿大等國政府，聯合國、東南亞國協、國際奧委會、世界反禁藥組織等國際組織，還有英美兩國國防承包商、營建、保險、能源、太陽能產業、衛星通訊高科技公司等多家企業。

近日媒體披露了全球最大規模駭客攻擊。美國資安業者｢邁克菲｣（McAfee）發現史上最大規模連環網路攻擊，這項代號為｢暗鼠行動｣的黑侵，包括聯合國、台灣等國政府、國防承包商、多家國際企業等七十二個機構的網路都遭駭客攻擊。專家認為，中國極可能是幕後黑手！

全球72機構遇襲

邁克菲公司（McAfee）3日公布報告中指出，此次攻擊利用電子郵件網路釣魚手法進行，始於2006年中，持續5年之久，也可能更早就展開。受害者包括台灣、美國、印度、韓國、越南與加拿大政府，還有東協、國際奧會、世界反禁藥組織、美國國防承包商與高科技業者。

報告又說，駭客2008年侵入日內瓦的聯合國秘書處電腦系統後，潛伏近2年未被發現，悄悄過濾機密資料。

報告中說，台灣政府和企業在此案中至少受害3次，包括一個台灣政府部門在2008年4月被駭，駭客在該部門網路活動8個月，另一家台灣的電子科技業公司在2007年9月被駭，時間也是8個月。報告中並未說明受害單位名稱，但表示已通知受害者。

72個受害者中，49個位於美國，除了美國聯邦和地方政府，還包括國防承包商、能源部所屬一座實驗室及多家企業。韓國、日本和英國也有企業被駭。

邁克菲是全球首屈一指的資訊安全公司，今年3月才發現這項陰謀。該公司副總裁艾爾波洛維契表示：｢駭客如何使用竊得的機密不得而知。如果他們利用這些機密設計更具競爭力的產品，或據以在重要的談判中擊敗對手，由此衍生的損害足以構成嚴重的經濟威脅。企業與政府機構恐因此失去經濟優勢與國家機密，這將是歷來規模最大的智財權財富大挪移。｣

黑侵已五年 駭客證據指向中國

連環黑侵行動歷時五年，目標鎖定美國、台灣、韓國、印度、越南、加拿大等國政府，聯合國、東南亞國協、國際奧委會、世界反禁藥組織等國際組織，還有英美兩國國防承包商、營建、保險、能源、太陽能產業、衛星通訊高科技公司等多家企業。

美聯社香港、紐約辦事處也遭殃。專家說，美聯社記者不疑有他，點擊了電郵中遭感染的超鏈接。紐約辦事處前年九月遭黑侵持續八個月，香港辦事處持續二十一個月。

攻擊行動代號為｢暗鼠行動｣（Operation Shady RAT），RAT為英文｢遠端存取工具｣（Remote Access Tool）縮寫，一語雙關。據McAfee指出，在聯合國遇襲個案中，駭客二○○八年侵入聯合國日內瓦秘書處的電腦系統，潛伏近兩年，暗中搜括秘密資料。

McAfee實驗室的威脅研究副總裁阿爾佩洛維奇說，很多企業和政府機構每天都被肆意攻擊和掠奪。他們面對這些不擇手段的競爭者，喪失了經濟優勢、國家機密。這是智慧財產權史上最大的財富轉移，規模相當駭人。

報告指出，幕後指使者可能是某國政府，但報告中並未公開點名。由於國際奧會及數國奧會都在2008年北京奧運的準備期間受到攻擊，加上受害的6國政府包括台灣，美國國際戰略研究中心網路專家路易斯指出，這起事件幕後黑手很可能是中國，｢駭客也可能來自俄羅斯，但最可能來自中國大陸｣。

今年三月被英特爾併購的McAfee已通知七十二個受駭機構，但未透露細節。據了解，有四十九個在美國。

三月間，McAfee研究人員對曾出現安全漏洞的國防企業進行調查，在一部｢控管伺服器｣中發現一些襲擊痕迹。最早的安全缺口發生於二○○六年中，有些襲擊只持續一個月，但對某一亞洲國家的奧委會襲擊持續二十八個月。

北京尚未對相關報導置評。儘管過去中國一貫強調指控皆｢子虛烏有｣，但據｢維基解密｣披露的美國國務院外交機密電文，駐北京的美國外交使節認為，中國Google（當地稱中國谷歌）去年初首遭駭客入侵，是中共中央政治局策動。

Google六月初也曾透露，疑似來自中國的駭客又試圖入侵數百名Gmail用戶的帳戶，目標包括美國高層政府官員、軍方人員、中國異議人士、記者，以及韓國等數個亞洲國家官員。駭客來源是山東濟南以及該市由解放軍資助成立的藍翔高級技工學校