世卫组织约450个邮箱信息被泄露 试图诱使世卫组织工作人员点击电子邮件中的恶意链接(链接同时发送到了世卫组织工作人员的工作账户和个人账户)
2020-04-24 10:28:53

 

世界卫生组织首席信息官Bernardo Mariano称,世卫组织的安全团队注意到,自3月中旬以来黑客攻击数量有明显增加。

 

资料图 新华社供图
世卫组织表示,由于泄露数据不是近期的,世卫组织系统无风险。但网络攻击确实影响了一个更久远的外部网络系统,世卫组织正在将受影响的系统迁移到更安全的验证系统。此外,冒充世卫组织的诈骗者越来越多地将公众作为目标,试图将捐款从真正的“团结应对基金”引导至虚假基金,目前针对世卫组织的网络攻击数量是去年同期的五倍多。世卫组织将建立更坚固的内部系统并加强安全措施,并就网络安全风险对员工进行教育。

此外,黑客最近还持续尝试:入侵四名世卫组织在韩国工作团队所使用的计算机,以及上周的针对联合国日内瓦总部的工作人员的攻击。

Mariano表示,黑客正在寻找的目标是参与防控新冠肺炎的工作的主要官员,“我们不得不增加资源保护自己,保持警惕。”

以色列、欧盟、英国和瑞士最近几周也向世卫组织发出提醒,称其系统遭到了网络攻击,国际刑警组织和微软也将根据收集的情报向世卫组织预警。

在采访中,Mariano称,黑客攻击的目标包括世卫组织总干事谭德塞(Tedros Adhanom Ghebreyesus),以及助理总干事 Bruce Aylward。Bruce Aylward也是世卫组织赴中国考察专家组负责人。

4月22日,据彭博社报道,世界卫生组织(WHO)的高级官员正成为黑客攻击的目标。

当地时间4月23日晚,世卫组织发表声明,自新冠肺炎大流行以来,世卫组织员工遭受的网络攻击,以及针对公众的电子邮件欺诈数量急剧增加。本周约有450个世卫组织电子邮箱地址及密码被泄露,还有数以千计的其他研究新冠肺炎病毒的人员邮箱信息遭泄露。

Mariano称,许多攻击都是通过网络钓鱼或者欺骗手段,试图诱使世卫组织工作人员点击电子邮件中的恶意链接(链接同时发送到了世卫组织工作人员的工作账户和个人账户),该链接会乘机将恶意软件植入到电脑和手机中。

 

Mariano称,面对越来越多的攻击,世卫组织将安全团队的规模扩大了一倍,与五家安全公司合作以加强防御,并关闭了一些确定比较容易受到攻击的世卫组织系统,加强了内部电子邮件系统的安全性。