德政府網路遭駭一年 疑俄駭客組織下手

德國新聞社今天引述不具名的安全消息人士報導，俄羅斯駭客滲透到德國外交和內政部網路長達一年。若經證實，這將是德國政府有史以來所遭最大宗的網路攻擊。

英國廣播公司（BBC）和法新社報導，這個惡名昭彰的駭客團體名為 APT28，也稱「魔幻熊」（Fancy Bear），與俄羅斯軍事情報局（GRU）有掛鉤，也曾遭控在美國民主黨總統候選人希拉蕊（Hillary Clinton）2016 年的競選活動中作梗。

德新社（DPA）說，「魔幻熊」成功將惡意軟體置入部會網路，時間可能長達一年。一直到去年 12 月，德國安全當局才發現這宗網路間諜案件。報導並說，另一個獨立的政府資訊技術網路也遭駭。

若經證實，這將是德國政府有史以來遭受最大宗的網路攻擊。

德國內政部發言人今天表示：「我們可以證實，聯邦資訊安全局（BSI）目前正在調查一起資安事件，與聯邦政府的資訊科技和網路有關。」

他說這是一宗「獨立」攻擊事件，且已在「控制之內」，但拒絕對俄國涉案的報導置評。

2015 年，「魔幻熊」曾被控在德國下議院發動類似攻擊，也據信鎖定總理梅克爾（Angela Merkel）領導的基督教民主黨（CDU）。當時共有 17G 資料遭殃，官員憂心資料將用來勒索下議院議員或敗壞他們的名聲。

2017 年德國大選期間，高階安全官員就不斷警告，俄國駭客可能試圖干擾投票。