近日,據彭博社網站報道,美國安全廠商Hold Security披露,俄羅斯一個黑客組織竊取了12億個互聯網帳戶的帳戶名和密碼,這也是已知的最嚴重的互聯網信息盜竊案。
Hold Security稱,俄羅斯黑客組織掌握的信息與約5億個電子郵件地址有關。Hold Security沒有披露信息被竊取的時間范圍或被攻擊的網站。
Hold Security創始人、首席信息安全官亞歷克斯•霍登(Alex Holden)在接受電話采訪時表示,“我們一直在收集信息,幫助客戶確保安全。我們發現這件事對社會的影響極大,于是決定公開這一事實。”
安全技術廠商趨勢科技技術和解決方案副總裁吉迪•謝里(JD Sherry)指出,盡管霍登披露的信息還有待證實,但這次攻擊的細節和范圍并不讓人感到意外,“東歐影子經濟藏有海量數據以及國家安全資料,一個黑客組織占領這一市場,在相當長一段時間內收集逾10億個互聯網帳戶信息具有相當高的可信度”。
《紐約時報》首先報道了這一消息,稱黑客從包括財富500強公司在內的42萬個網站上竊取了這些資料。
霍登在采訪中說,黑客的活動范圍在俄羅斯境內接近哈薩克斯坦邊境的地方,為了不妨礙可能的執法活動,他沒有披露黑客的確切地理位置或身份。
Hold Security在一份聲明中稱,黑客利用僵尸網絡從網站上竊取信息,但并非所有信息都是有效的,部分信息可能已經過時,“受到影響的網站多達數十萬,其中既包括各個行業的領頭羊公司,也包括小型公司,甚至個人網站”。
戰略與國際問題研究中心6月份發表報告稱,網絡犯罪活動每年給全球造成的經濟損失高達5750億美元(約合人民幣35467億元),而且還在增長,攻擊對象包括銀行、零售商和能源公司,網絡安全形勢將進一步惡化。