雅虎那么多數(shù)據(jù)泄露誰(shuí)干的？ 美國(guó)：俄羅斯黑客

網(wǎng)易科技訊3月16日消息 據(jù)外媒（CNET）報(bào)道，美國(guó)司法部于周三指控四名黑客涉嫌發(fā)動(dòng)對(duì)雅虎的網(wǎng)絡(luò)攻擊并竊取信息。其中兩名黑客被指認(rèn)為俄羅斯聯(lián)邦安全局——相當(dāng)于美國(guó)的FBI——下屬間諜，另外兩位被認(rèn)為是雇傭罪犯。

間諜雇傭黑客發(fā)動(dòng)技術(shù)攻擊，以求獲得有關(guān)政治人物的丑聞信息。四人被控以電信詐騙、盜取商業(yè)機(jī)密和經(jīng)濟(jì)間諜罪名。

加拿大黑客Karim Baratov（哈薩克斯坦裔）于本周二被捕。其他三名俄羅斯黑客或?qū)⑹鼙Ｗo(hù)免受引渡。

“（俄羅斯）聯(lián)邦安全局的參與加劇了事情的嚴(yán)重性。”代理助理檢察長(zhǎng)麥克考德（Mary McCord ）在星期三的新聞發(fā)布會(huì)上說(shuō)。“外國(guó)支持發(fā)動(dòng)的犯罪行為不能逍遙法外。”

這些起訴可視為美國(guó)方面對(duì)雅虎信息泄露事件作出的階段性回應(yīng)。雅虎公司在去年9月份公布了一起發(fā)生在2014年的黑客攻擊。三個(gè)月后雅虎再次公布另一起發(fā)生在2013年的攻擊造成10億賬戶資料泄露。

俄羅斯黑客還涉嫌干涉美國(guó)大選。美國(guó)人認(rèn)為俄羅斯黑客竊取了民主黨候選人希拉里·克林頓和其競(jìng)選團(tuán)隊(duì)經(jīng)理約翰·波德斯塔的郵件，并公布對(duì)希拉里造成不利影響的信息。正因?yàn)榇耍瑠W巴馬在任期最后階段對(duì)俄羅斯的網(wǎng)絡(luò)攻擊實(shí)施制裁，驅(qū)逐了35名俄羅斯駐美外交官。

聯(lián)邦調(diào)查局在歷時(shí)兩年的調(diào)查中發(fā)現(xiàn)，俄羅斯間諜Dmitry Dokuchaev和Igor Sushchinof涉嫌攻擊雅虎服務(wù)器，竊取美國(guó)政府官員、俄羅斯異見(jiàn)人士和記者的信息。兩位間諜將竊取的信息交予Baratov和Aleksey Belan。

雅虎受到的攻擊是美國(guó)有史以來(lái)處理過(guò)的最大規(guī)模黑客事件。

Belan此前已經(jīng)是FBI的高級(jí)通緝對(duì)象，F(xiàn)BI甚至拿出10萬(wàn)美元懸賞抓捕此人。FBI指控Belan在2012年至2013年間攻入三家大型電商公司網(wǎng)站，竊取數(shù)百萬(wàn)賬戶資料并將之出售獲利。Belan同樣也被奧巴馬政府認(rèn)為涉嫌參與俄羅斯干預(yù)美國(guó)大選事件。

四名黑客使用多種技術(shù)來(lái)收集被入侵賬戶的資料，手段包括“魚叉式釣魚攻擊”，注冊(cè)成千上萬(wàn)假電子郵件欺騙用戶，并從雅虎網(wǎng)絡(luò)上下載惡意軟件。

雅虎稱2014年的黑客攻擊是國(guó)外政府支持的行動(dòng)，不過(guò)并未指明是哪個(gè)國(guó)家。雖然用戶的財(cái)務(wù)信息和明文密碼是安全的，但用戶名、郵件地址、電話號(hào)碼、出生日期、加密密碼以及某些情況下的安全問(wèn)題與答案都被黑客竊取。

“起訴書明確指出對(duì)雅虎的攻擊是政府支持的行為。”雅虎安全主管克里斯·馬德森（Chris Madsen）說(shuō)。“我們非常感謝FBI調(diào)查這些罪行，以及司法部對(duì)責(zé)任人提出指控。”

雅虎在2月23日給立法者的信中表示，公司正在與美國(guó)和外國(guó)政府合作，查找2014年黑客攻擊的幕后黑手。另外還聘請(qǐng)網(wǎng)絡(luò)安全公司Stroz Friedberg和Mandiant幫助調(diào)查。

兩次大規(guī)模信息泄露也殃及到了原本談妥的Verizon對(duì)雅虎的收購(gòu)。Verizon在2月份表示將以44.8億美元的現(xiàn)金收購(gòu)雅虎核心的互聯(lián)網(wǎng)資產(chǎn)，比之前達(dá)成的收購(gòu)價(jià)格低了3.5億美元。

作為重組交易的一部分，Verizon將共同承擔(dān)黑客事件的法律和監(jiān)管負(fù)擔(dān)，但股東訴訟仍將由雅虎單方面應(yīng)對(duì)。雅虎還將為黑客事件引起的任何非證交會(huì)的調(diào)查和訴訟支付一半的費(fèi)用。

目前，美國(guó)證券交易委員會(huì)正就雅虎是否有意拖延報(bào)告兩起黑客事件對(duì)雅虎公司進(jìn)行調(diào)查。