西班牙劳工部网络 3个月被2次攻击

发表:2021年06月15日
记者刘洋编译报导

隶属于西班牙劳工部的国家就业公共服务部门,近日因使用“不达标”的电脑程序而惨遭黑客攻击。

这已经是近三个月以来西班牙劳工部遭遇的第二次网络攻击,上一次袭击是在3月9日,当时国家就业公共服务部的服务完全瘫痪,直到两周后才开始恢复。

黑客攻击造成劳工部系统历史性的崩溃,并暴露了该机构在计算机和安全系统方面的缺陷。在西班牙相关组织对劳工部的系统进行调查后发现,原来直到2019年7月之前,西班牙劳工部的国家就业公共服务部门都在使用未经数据保护局授权或批准的计算机程序进行数据处理。

Banshee、BigBrother、Moira、Prepara、Cerebro Sispe、Lanter、Blade、Legion、Sentinel、Cerebro Gestor或Cerebro Certificates等程序被国家就业公共服务部广泛用于处理信息以及数据,但事实上这些程序都不符合官方安全标准,绕过了数据保护局制定的现行规定。 

国家就业公共服务部门的管理层有义务将这些程序的使用情况通知数据保护局,但担心由于违反规定而无法获得其批准,因此决定不进行沟通以继续使用这些程序。 

外界质疑网络攻击可能已经使得数据库和敏感文件泄露,不过劳工部管理层一直予以否认。