疑因伊朗黑客DDoS攻擊，以色列加油站和連鎖超市支付系統癱瘓一小時
責編：gltian ｜2024-11-12 15:26:5511月10日，以色列加油站和連鎖超市的數千臺信用卡讀卡器出現故障，導致一些人數小時無法使用信用卡加油、在商店購物。所稱事件原委是信用卡支付系統遭到DDoS攻擊。此次事件發生不到兩周前，另一家信用服務公司也遭遇過類似的攻擊，導致癱瘓時間長達數小時。第12頻道新聞和陸軍廣播電臺均報道稱，與伊朗有關的黑客組織對此次襲擊負責，但沒有透露消息來源或提供進一步的細節。在周日的事件中，DDoS攻擊針對的是支付解決方案公司Hyp，該公司被以色列各地的公司使用，包括馬卡比健康基金、出租車服務Gett、食品訂購應用程序Wolt以及公共交通支付系統Rav Kav Online和Hop-On。
Hyp Credit Guard在一份聲明中證實其遭受了網絡攻擊，并表示已阻止了攻擊并恢復正常運營。此次攻擊還干擾了哈波阿利姆銀行運營的流行數字支付應用程序Bit的一些操作，該應用程序類似于美國的Venmo。據第12頻道援引網絡安全公司Check Point的數據，自去年以來，針對以色列公司的網絡攻擊增加了100％，其中大多數來自伊朗。上個月，以色列信用自動銀行服務公司也遭遇了類似的攻擊。該公司當時表示，DDoS攻擊導致許多通過互聯網連接到該公司的機構在處理交易時出現中斷。
針對加油站和信用卡的網絡攻擊
此次信用卡系統網絡攻擊主要影響以色列加油站和超市的信用卡讀卡器，被歸咎于疑似 DDoS（分布式拒絕服務）網絡攻擊。
據《耶路撒冷郵報》報道，負責確保以色列支付系統網絡安全的公司Hyp Credit Guard迅速解決了這一問題，并表示此次攻擊針對的是許多零售商使用的通信服務。
該公司的聲明澄清說，它排除了更大范圍、更嚴重的網絡攻擊的可能性，將故障歸咎于針對電信提供商的有針對性的 DDoS 擊。幸運的是，問題已得到解決，系統在大約一小時后恢復正常運行。
該公司發言人指出：“在過去的一個小時里，我們公司的部分服務以及與我們相連的通信提供商遭受了DDoS攻擊。目前，攻擊已被阻止，服務已恢復正常運行。我們正在與所有安全機構協調，以確保繼續正常運行。”
雖然這一事件得到了相對較快的解決，但它凸顯了網絡攻擊對金融和零售行業構成的日益嚴重的威脅，特別是對嚴重依賴實時支付處理的 加油站和商店。
伊朗網絡攻擊模式
最近的這次網絡攻擊并非孤立事件。它遵循了以色列與各種敵對團體之間持續的網絡敵對行為模式，與伊朗有關的黑客經常被懷疑參與了此類攻擊。例如，10月份曾報道過一次針對信用卡系統的類似網絡攻擊，當時以色列一家大型支付解決方案公司Sheba（自動銀行服務）成為攻擊目標。這次攻擊導致借記卡交易處理延遲，但并未影響以色列國家支付系統的核心運營，從而防止了更大范圍的市場混亂。
以色列網絡安全專家認為，這些攻擊是伊朗為破壞以色列經濟和基礎設施而采取的更大戰略行動的一部分。伊朗支持的網絡組織越來越多地將以色列民用系統作為攻擊目標，包括金融網絡、通信和政府數據庫。這些攻擊發生在該地區緊張局勢加劇的背景下，尤其是自加沙沖突爆發以來。
加油站：一個日益受關注的攻擊目標
除了零售店，以色列加油站也經常成為網絡攻擊的目標。加油站每天處理大量信用卡交易，是金融生態系統中的關鍵節點。如果這些加油站的信用卡網絡攻擊得逞，不僅會破壞支付，還會損害公眾對數字支付方式安全性的信任。
以色列最近發生的事件凸顯了這些關鍵基礎設施點在網絡威脅面前的脆弱性。依賴外部支付處理服務的加油站很容易受到對第三方通信提供商的攻擊或支付系統直接入侵造成的中斷。盡管攻擊時間相對較短，并未造成長期損害，但這種攻擊可能發生這一事實本身就表明了網絡犯罪分子帶來的風險，尤其是在網絡戰日益成為一種常見手段的地區。
小結
以色列加油站和信用卡系統遭受的網絡攻擊是該地區網絡沖突不斷增加的廣泛趨勢的一部分。自加沙沖突爆發以來，針對以色列機構的網絡攻擊數量激增。以色列政府甚至建立了特殊的防御機制，例如“網絡鐵穹”，旨在防御來自國家和非國家行為者的網絡威脅。
今年早些時候，以色列網絡安全服務面臨重大挑戰，因為包括本·古里安機場網站在內的多個政府網站因針對以色列網站的網絡攻擊而下線。此外，匿名蘇丹等黑客組織對以色列面向公眾的數字基礎設施（包括其緊急警報系統）發動了持續攻擊。
參考資源
1、https://thecyberexpress.com/cyberattack-on-credit-card-systems-in-israel/
2、https://www.jpost.com/business-and-innovation/all-news/article-828372
3、https://www.timesofisrael.com/ddos-cyberattack-temporarily-blocks-israeli-credit-card-payments/