黑客攻击的目标是一家公司的数据库，该公司负责英国一些最机密场所的安全，其中包括一个核潜艇基地和一个化学武器实验室。
与俄罗斯有关联的黑客在暗网上泄露了英国军事和情报机构的绝密安全信息。
他们发布了数千页数据，这些数据可以帮助犯罪分子进入英国皇家海军克莱德核潜艇基地、波顿唐化学武器实验室和英国政府通信总部的一个监听站。
在暗网勒索软件团伙LockBit的网络攻击中，有关高安全级别监狱和对英国网络防御至关重要的军事网站的信息也被窃取。黑客瞄准了Zaun公司的数据库，Zaun公司是一家为最高安全级别网站制造围栏的公司。然后，这些信息被发布到暗网上，可以使用特殊软件Tor浏览器进行访问。
英国下议院国防特别委员会成员、工党议员凯文·琼斯（Kevan Jones）警告说：“这可能对我们一些最敏感网站的安全造成严重破坏。”
“政府需要解释为什么这家公司的计算机系统如此脆弱。任何为潜在敌人提供安全安排的信息都是令人极为担忧的。”
上个月，总部位于西米德兰兹的Zaun公司在一次重大攻击中被攻破，该公司为高风险场所制造围栏和周边安全措施，并为2012年伦敦奥运会提供安全屏障。
勒索软件团伙LockBit被描述为世界上最危险的黑客团伙，主要嫌疑人米哈伊尔·马特维耶夫（Mikhail Matveev）在攻击了1400个全球目标后而被联邦调查局列入通缉名单。其中包括企图勒索英国皇家邮政（RoyalMail）6600万英镑，但该公司拒绝支付。
在美国和加拿大，有几名俄罗斯人被指控参与了网络攻击。据说勒索软件团伙LockBit与俄罗斯黑帮有财务联系。
在一份泄露的文件中，Zaun公司描述了为保护威尔茨的波顿唐（Porton Down）而购买的特定设备，并称其在那里的工作“非常隐秘”，波顿唐是英国的化学武器实验室。同时公布的还有一份销售订单，详细说明了为英国皇家海军克莱德海军基地（HMNB Clyde）购买的货物，该基地被称为法斯兰（Faslane），是三叉戟核潜艇的所在地。
泄露的文件还包括康沃尔郡布德政府通讯总部通信中心设备的销售订单报告。英国政府通信总部（GCHQ）形容布德在我们的安全中发挥着“关键作用”。此次泄露的信息还包括“死神”无人机攻击中队所在的林茨瓦丁顿皇家空军基地和第14信号团从事电子战的考德军营的安全设备。
彭布罗克郡考多尔周边围栏的详细图纸附在公司电子邮件中。还有一张地图重点标明了该地点的安装情况。与一连串监狱有关的文件也被泄露，其中包括A级监狱–沃尔克斯的朗拉廷监狱（Long Lartin）和卡姆布斯的怀特穆尔监狱（Whitemoor）。
Zaun公司不愿讨论赎金要求，一名安全专家将此事件称为“对我们国家安全基础设施的毁灭性打击”。
国防委员会主席、保守党议员托比亚斯·埃尔伍德（Tobias Ellwood）表示：“这将如何影响我们的国防机构在不受攻击威胁的情况下继续运作？“
“我们如何更好地保护自己防御俄罗斯的干扰，这无疑与我们支持乌克兰的立场有关？最后，这是冲突不再局限于传统战场的另一个例子，它现在包括数字领域，并对安全机构提出了越来越高的要求。”
据称，LockBit已向全球发出8000万英镑的赎金要求。自2020年以来，它一直受到FBI的关注。俄罗斯国民鲁斯兰·马戈梅多维奇·阿斯塔米罗夫(Ruslan Magomedovich Astamirov)在美国被指控“参与在美国、亚洲、欧洲和非洲部署大量LockBit勒索软件和其他攻击”。
美国司法部表示：“LockBit勒索软件变种于2020年1月左右首次出现。LockBit参与者已执行了1400多次攻击，发出了超过1亿美元的要求，并收到了数千万美元的比特币。”
2022年，美国宣布对拥有俄罗斯和加拿大双重国籍的米哈伊尔·瓦西里耶夫（Mikhail Vasiliev）提出指控。他目前被关押在加拿大，等待被引渡到美国。第二位俄罗斯人米哈伊尔·帕夫洛维奇·马特维耶夫（Mikhail Pavlovich Matveev）因“涉嫌参与”不同的LockBit阴谋而被通缉。
Zaun公司已向警方报警，其最新账目中的税前利润接近70万英镑。该公司表示：“LockBit有可能获得一些历史电子邮件、订单、图纸和项目文件。我们不认为系统中存储了机密文件，也不认为机密文件已被泄露。”
“我们已经联系了国家网络安全中心，并正在接受建议。Zaun是复杂网络攻击的受害者，并已采取一切合理措施来减轻对我们系统的任何攻击。”
“每一个细节都有助于敌人突破我们的防御”
安全与情报专家AnthonyGlees教授写道，这家公司的名字在德语中可能是“栅栏”的疑似，但英国公司Zaun的安全屏障似乎已经轰然倒塌。
包括英国核威慑力量所在地在内的敏感地点的安全设备的详细信息在暗网上泄露，这对英国的国家安全基础设施是毁灭性的打击。它显示了与俄罗斯有关的黑客可以轻松地随意破坏高强度计算机系统。
这批文件涉及高度安全的围栏专家 Zaun 公司为许多场所提供的设备。其中包括英国核潜艇基地法斯兰（Faslane）、最高机密的政府实验室波顿唐（Porton Down）和 GCHQ 的布德前哨基地。
任何敌对的情报机构都会不惜一切代价获取这些细节。
一位退休的英国情报官员曾经表示，情报就像腌鱼的骨头。就其本身而言，骨头似乎无关紧要——但是，将它们组合在一起，就构成了腌鱼。
换句话说，如果能接触到敏感地点的特定安全设备，敌对分子就能对那里的实际情况了如指掌。
敌人对英国国防资产的每一个细节都非常感兴趣。此前，苏格兰场和北爱尔兰警察局还发生过其他严重数据泄露事件。
国家安全是政府的核心职责。必须在黑客入侵之前将其阻止。草率的协议，尤其是供应商的协议，似乎是盔甲上的一个大的弱点。
讽刺的是，这家公司制造安全围栏以防止人们进入，却无意中让敌人进来了。
法国Pole Emploi公司披露的数据泄露事件有了更多进展。据专家称，此次攻击的提供商受害者（Majorel）的名称和数据实际上已被泄露并在暗网上出售。
几名网络专家周五向法新社证实，由一家名为Pôle Emploi公司提供的有关约一千万求职者的个人数据已经泄露并正在暗网上被非法出售。用于文件共享的MOVEit传输应用程序中的安全漏洞被认为是造成此次盗窃的原因。
Pôle emploi于8月23日在一份新闻稿中呼吁求职者保持警惕，此前该公司的一家服务提供商Majorel成为了“网络恶意行为”的受害者。
涉事“服务提供商”现已被点名 本周末，该服务提供商的名字被确定为：Majorel公司。该公司是数据管理、客户管理和呼叫中心方面的专家，由Arvato（贝塔斯曼集团）与摩洛哥Saham公司于2019年合并而成。在法国，该公司与EEDF、住房部、Orange等机构合作。
Majorel在2021年实现了17亿营业额，被认为是该领域严谨且有品质的企业。但它也被BPO和外包客户体验领域的全球领导者Teleperformance收购（以 30 亿欧元）。
“Pôle Emplo数据在暗网上出售已被证实。一个专门出售自己黑进或买进的数据库的知名黑客于8月8日出售了一个2022年的Pôle emploi数据库，该数据库有1020万用户，他以900 美元的价格出售。” Zataz.com网站的Damien Bancal告诉法新社。
网络安全专家Clément Domingo（X（以前称为 Twitter）上的化名 @SaxX）也报告称，该数据在暗网黑客论坛上以900美元的价格出售。据Domingo先生称，该文件包含1020 万个名字，最初是在这个网络犯罪论坛上传播的。8月8日，我们发现最初的数据库，后来又更新了很多信息。
巴黎检察院已介入调查 巴黎检察官办公室的网络犯罪部门已经开始调查以欺诈手段进入并维护自动数据处理系统中的数据。
Pôle Emploi公司在其最初的新闻稿中表示，此次数据泄露涉及“2022年2月注册的人员和停止注册的人员，即注册时间少于 12 个月的人员，即可能有1000万人”。
电话号码和邮箱地址也被黑客窃取？ 该公共机构警告称，不要将“求职者的名字和姓氏、当前或以前的求职状态、社会安全号码“放在网上，但不包括邮箱地址、电话号码、密码和银行详细信息。
“泄露的数据量比Pôle Emploi在8月23日最初的新闻稿中所说的要多得多”，Domingo先生强调了
电话号码或邮箱地址的分布情况。
SNCF、施耐德电气、Synlab、Les Hospices Civils de Lyon和Cegedim也被攻击 据德国专业研究机构KonBriefing Research称，这不仅影响到Majorel导致1000万求职者的个人数据被盗，法国5家大型企业也受到关注，全球共有1006家。Cegedim、Les Hospices Civils de Lyon（里昂临终关怀医院）、施耐德电气、SNCF和Synlab（医学分析实验室）均受到影响。
MOVEit的漏洞被Clop勒索软件团伙大肆使用 MOVEit Transfer是一款软件，也是一款专门的应用程序，从逻辑上讲，它允许以安全的方式传输和共享文件。它由Progress Software销售。但MOVEit存在严重漏洞，允许黑客窃取通过MOVEit传输和交换的文件。该案件被认为足够严重，由联邦调查局（FBI）和美国网络安全局（CISA：网络安全和基础设施安全局）进行调查，由Jen Easterly领导。该漏洞被俄罗斯勒索软件团伙Clop大规模利用。
“暗网下/AWX”监测发现，近期，据称有俄罗斯政府背景的勒索软件团伙十分高产，继上周新增15名受害者后，LockBit勒索软件团伙又在其暗网数据泄露门户中增加了8名新的受害者，而Clop勒索软件团伙则利用广泛使用的MOVEit文件传输软件中的零日漏洞袭击了科技巨头IBM运营的系统，导致数百万美国人的敏感医疗和健康信息被盗。
LockBit勒索软件狂潮中新的8名受害者 LockBit勒索软件团伙新发布的8名受害者来自世界各地，其中包括总部位于英国的Zaun（生产金属栅栏）、位于迪拜的DIFC法院（负责处理商业和一些民事纠纷）以及两家律师事务所：总部位于曼谷的Siam Premier和瑞典的Luterkort，后者自称是马尔默历史最悠久的律师事务所。
Zaun Limited（英国） Roxcel Trading（奥地利） St Mary’s School（南非） MEAF Machines（奥地利） Max Rappenglitz（德国） Siam Premier（泰国） Luterkort Advokatbyrå（瑞典） Majan（阿联酋） DIFC Courts（阿联酋） LockBit #ransomware group has added 8 victims to their #darkweb portal:
– Zaun Limited🇬🇧
– Roxcel Trading 🇦🇹
– St Mary's School 🇿🇦
– MEAF Machines 🇦🇹
– Max Rappenglitz 🇩🇪
– Siam Premier 🇹🇭
– Luterkort Advokatbyrå 🇸🇪
– Majan 🇦🇪
– DIFC Courts 🇦🇪#DeepWeb #CybeRisk #CTI pic.
澳大利亚一名前托儿所工作人员被指控在15年内性侵91名儿童，据称他与一个扭曲的暗网恋童癖网络有联系。
这名45岁的澳大利亚黄金海岸男子被指控在2007年至2022年期间，在布里斯班的10个托儿中心、新南威尔士州的1个托儿中心和海外的1个早教中心犯下了1600多次令人作呕的罪行。
据了解，2014年，警方捣毁了一个令人不安的暗网团伙，该团伙的成员制作并交易虐待儿童的材料、图片和视频，这些发现让调查人员找到了这名男子的踪迹。
该网络由澳大利亚人香农·麦库尔（Shannon McCoole）运营，他因一系列儿童性虐待罪名目前正在监狱服刑35年。
警方起初并不清楚这些材料是谁制作的，也不知道是在哪里制作的，但他们将其上传到了一个国际执法受害者身份识别数据库，希望通过合作可以找到一些线索。
然后在2022年8月，澳大利亚联邦警察通过其中一段令人作呕的视频中拍摄的床单，追溯到该男子曾工作过的布里斯班托儿中心。
他于8月20日被捕，据称警方在他的数码设备上发现了近4000张图像。
然后，受害者身份鉴定专家不得不承担起这项艰巨但必要的工作，对这些图像进行梳理，以确认数十名受害者的身份。
该男子显然一直保留了在昆士兰从事儿童工作所需的蓝卡，并且尽管警方此前曾两次收到针对他提出过的举报，但他仍被留在儿童身边无人监管。
昆士兰警察局长布里格斯（Col Briggs）上校此前表示，对2021年和2022年的报告进行了彻底调查，但没有足够的证据采取任何行动。
澳大利亚联邦警察局助理局长贾斯汀·高夫（Justine Gough）周二警告称，所指控的细节将令社会“深感不安”，而新南威尔士州助理州长迈克尔·菲茨杰拉德（Michael Fitzgerald）则将此事描述为“他在40年职业生涯中见过的最可怕的虐待儿童案件之一”。
警方已经通知了已确认身份的受害者的父母。
目前仍有疑问的是，为什么所指控的虐待行为这么长时间都没有引起人们的注意，以及所指控的虐待行为可能发生在哪里。
目前还不清楚该男子在他工作的托儿中心担任什么职务。
以下是迄今为止我们对该案件的了解。
一、有多少儿童据称遭到虐待 警方称有91名年轻受害者。所有受害者都是青春期前的女孩——87名澳大利亚女孩，4名海外女孩。
警方“非常确信”所有的澳大利亚受害者都已被确认身份，并已通知他们的父母。
在涉嫌虐待儿童的材料中被确认的一些人现已成年。
我们已经并将继续向据称的受害者及其家人提供支持。
澳大利亚联邦警察局目前正在与国际当局合作，以查明涉嫌在海外遭受虐待的四名儿童的身份。
助理局长戈夫（Gough）说：“我可以向澳大利亚公众保证，如果执法部门没有与您取得联系，您的孩子极有可能没有受到该男子的侵犯。”
二、被指控的罪行发生在哪里？ 警方称，该男子于2007年至2013年以及2018年至2022年期间在布里斯班的10个托儿中心、2013年和2014年在海外一所学校附属的早教中心、2014年至2017年间在悉尼的一个托儿中心工作的时候，用手机和摄像机记录了所有罪行。
为了保护受害者的身份，警方不会对涉嫌虐待的地点发表评论。
三、为何涉嫌虐待行为这么长时间都没有引起人们的注意？ 据称的虐待行为发生在2007年至2022年之间的15年期间。目前尚不清楚为何这些涉嫌的虐待行为这么长时间都没有引起人们的注意。
早在2014年，昆士兰警方就在暗网上发现了涉嫌虐待儿童的图片和视频，随后展开了长达七年的调查。
警方在国际受害者识别数据库上发布了图片，寻求帮助，但图片中几乎没有可供调查人员追踪的和可辨别的线索。
2022年8月取得了突破性进展，澳大利亚联邦警察局在暗网上于2013年至2014年间发布的涉嫌图像和视频的背景中追踪到了可被识别出的物体，这些图像和视频来自位于布里斯班的一家托儿中心。
经过对该托儿中心的调查，澳大利亚联邦警察局于2022年8月20日对布里斯班的一处房屋发出搜查令，并在该市西南部逮捕了这名男子。
他被指控制作和传播虐待儿童材料，并将这些材料被发布在暗网上。
四、为什么警方花了近一年的时间才披露指控的细节？ 该男子被捕几周后，澳大利亚联邦警察局与昆士兰警方在澳大利亚打击剥削儿童中心成立了一个联合机构特别工作组，审查该男子涉嫌拍摄的近4000张图像和视频。
新南威尔士州警方于2022年11月对该嫌犯在新南威尔士州涉嫌犯罪的行为展开调查。
助理局长戈夫（Gough）说：“鉴于涉嫌犯罪者的设备上记录了超过15年的大量儿童图像和视频，识别过程需要时间、技巧和决心。”
“虽然我对执法部门的坚持和他们坚定不移地致力于查明这名犯罪嫌疑人的身份并阻止进一步的虐待行为感到非常自豪，但这是一个令人心寒的消息。”
“更广泛地说，澳大利亚联邦警察和其他执法部门怀着沉重的心情投入如此多的时间和资源来预防和打击并对儿童犯下滔天罪行的个人，我们对此深感不安。“
”对于在‘坦特菲尔德行动’中被确认身份的父母和儿童，我无法给予太多安慰，但我可以告诉你们，在保护儿童方面，我们从未放弃，也永远不会放弃。“
五、该男子在他工作的托儿中心担任什么职务？ 目前尚不清楚该男子在发生涉嫌犯罪行为的托儿中心内担任什么职务。
助理局长高夫表示，这名儿童保育员拥有所有正确的资格，但由于此事目前正在法院审理，她拒绝发表进一步评论。
她补充说，警方在该男子被捕之前没有收到任何有关该男子的报告。
她周二告诉记者，“这名男子曾在其他托儿中心工作，但澳大利亚联邦警察局非常有信心该男子没有涉嫌在这些中心犯罪。”
六、接下来发生什么？ 该男子过去12个月一直在监狱里度过。
此事预计将于8月21日在布里斯班地方法院审理。
新南威尔士州警方已针对涉及23名受害者的180项儿童性虐待指控发出一审逮捕令。
这些指控可判处终身监禁。
新南威尔士州警察助理局长迈克尔·菲茨杰拉德（Michael Fitzgerald）表示，一旦这名男子在昆士兰面临澳大利亚联邦警察局的指控，我们将寻求将他引渡回新南威尔士州。
如果您或您认识的人需要支持，请拨打1800 RESPECT（电话1800 737 732）或儿童帮助热线（电话1800 551 800）。
澳大利亚联邦警察局关于该指控的完整新闻媒体稿 经澳大利亚联邦警察局调查，一名前儿童保育员被指控在2007年至2022年期间在布里斯班、悉尼和海外犯有1623项虐待儿童罪，涉及91名儿童，其中包括136项强奸罪和110项与10岁以下儿童性交罪。
这名45岁的黄金海岸男子自2022年8月被澳大利亚联邦警察逮捕以来一直被关押在昆士兰州，最初指控他犯有两项制作儿童剥削材料的罪名和一项传输儿童色情材料的罪名。
该案计划于2023年8月21日在布里斯班地方法院审理。
去年该男子被指控后，澳大利亚联邦警察局声称在由该男子拥有的电子设备上发现了更多自行制作的虐待儿童材料。去年8月21日逮捕该男子后，澳大利亚联邦警察局立即启动了”坦特菲尔德行动“（Operation Tenterfield）。
”坦特菲尔德行动“的部分重点是查明昆士兰州（10个）和新南威尔士州（1个）托儿中心以及海外一所学校附属的早教中心录制的涉嫌虐待儿童材料中的儿童。
澳大利亚联邦警察局称，该男子于2007年至2013年以及2018年至2022年期间在布里斯班的10个托儿中心、2013年和2014年在海外的一个早教中心、2014年至2017年期间在悉尼的一个托儿中心工作时，用手机和摄像机记录了自己的犯罪行为。所有据称受到侵犯的儿童都是青春期前的女孩。该男子曾在其他托儿中心工作过，但澳大利亚联邦警察局高度确信，该男子没有在这些中心涉嫌犯罪。
据报道，在另一场震惊世界的网络攻击中，臭名昭著的黑客比约卡（Bjorka）突破了安全系统，泄露了数百万印度尼西亚公民的个人数据。
比约卡此前曾因泄露印度尼西亚各个平台个人用户信息（包括PeduliLindung、MyPertamina以及最近BPJS Ketenagakerjaan的1900万条记录）而成为头条新闻，现在涉嫌黑客攻击并在暗网中低价出售3400万份印度尼西亚护照数据。
比约卡表示，被泄露的护照数据包括姓名、护照号码、护照有效期、性别和护照签发日期。来自暗网的屏幕截图显示，用户名为Bjorka的比约卡，以1.5亿印尼盾（约合1万美元）的价格提供了3400万印尼护照数据的整个数据集。该文件的压缩版本和未压缩版本据称各约为4GB，总共有34,900,867个文件。
2023年7月5日星期三，印尼Ethical Hacker公司创始人、网络安全分析师Teguh Aprianto在其Twitter账户@secgron上分享了这一消息。
“3400万印尼护照数据被泄露并在暗网上出售，价格仅为1万美元，这些数据包括护照号码、全名、出生日期、性别、地址、电话号码、电子邮件、面部照片和签名。”Teguh写道。
截至2023年7月6日星期四，该推文获得了广泛关注，浏览量达260万次，评论达1974条，转发次数超过13000次。
推特用户@Mikae说：“这很可怕，不是吗？数据泄露已经发生了一段时间，但今天仍然在发生。我真的不知道如何解决这个问题。我们应该怎么办？”
推特用户@ngup*写道：“显然，Bjorka已经意识到印度尼西亚的数据是开放的，因此很便宜。”
用户@euri**问道：“一旦他们获得了数据，他们会用它来做什么？网贷？”
Teguh还将矛头指向了通信和信息部（Kemkominfo）和国家网络与加密局（BSSN RI）的官方推特账户，质疑他们对当前问题的回应。
他写了道：“@kemkominfo和@BSSN_RI一直在做什么？”
比约卡的博客Bjork.ai进一步展示了泄露的护照数据，黑客提供了100万份护照记录样本，供潜在买家验证数据的真实性。然而，Kemkominfo随后于2023年7月6日星期四封锁了样本数据的链接。
对此，网络安全专家、网络安全保护服务公司Vaksincom创始人Alfons Tanujaya对泄露数据的有效性和有限性发表了评论。
Alfons在2023年7月5日星期三接受Liputan6.com的Tekno采访时表示，由于存在由移民总局独家掌握的国民身份证识别码（NIKIM），泄露的数据可能是有效的。
“泄露的范围仍然有限，而且与之前泄露的数据相比，数据质量对犯罪分子的吸引力较小。”
泄露的数据与NIKIM号码、护照和护照持有人姓名的准确性和对应关系尚未得到移民总局的确认。Alfons强调移民当局需要进一步核实，他补充说：“移民局必须确认泄露的数据是否与NIKIM号码、护照和护照持有人姓名相符。”
尽管泄露的数据类型有限，但Alfons警告说，这些信息仍可用于识别个人身份。他承认，此次事件中最重要的数据泄露是NIKIM数据的泄露，而其他泄露的信息并不那么重要，并且之前已经被泄露过。
Alfons进一步解释说：“其他受影响的数据所有者，例如人口数据、全名和身份证号码（NIK; Nomor Induk Kependudukan）以及其他与人口相关的数据，其NIKIM数据和护照号码也被加入到泄漏的数据中。”
当被要求做出回应时，印度尼西亚法律和人权部（Kemenkumham）移民局局长西尔米·卡里姆（Silmy Karim）证实，正在对所谓的数据泄露事件进行调查。
Silmy Karim通过短信给Liputan6.com表示：“我们目前正在调查数据泄露事件的真实性。”
Silmy进一步透露，移民数据中心目前使用通信和信息部（Kominfo）的国家数据中心（PDN; Pusat Data Nasional）。他们正在与国家网络和加密机构（BSSN; Badan Siber dan Sandi Negara）和Kominfo合作调查此事。
Silmy在接受Kompas.com采访时说：“是的，我们正在与BSSN和Kominfo合作。”
据Kominfo官网介绍，PDN的发展是政府政策的一部分，包括《电子政府系统总统条例》第27条。
PDN为中央和地区政府机构提供各种服务，包括政府云计算、数据整合和合并。
至于正在进行的调查，Kominfo信息和公共传播总监乌斯曼·坎松（Usman Kansong）透露，PDN中的数据结构与流传的泄露数据存在差异。
乌斯曼上周三（7月5日）在给Kompas.com的一份声明中表示：“根据初步调查，国家数据中心的数据结构与流传的数据结构存在差异。”
乌斯曼表示，Kominfo目前正在制定法规，以防止未来的数据泄露。他说：“作为长期预防的一部分，我们正在根据2022年关于个人数据保护的第27号法律制定相关规定。”
他进一步提到，Kominfo正在起草政府条例（Peraturan Pemerintah/PP）和总统条例（Peraturan Presiden/Perpres）。政府条例预计将于2023年底发布，而总统条例则计划于2023年9月发布。
Usman补充说，除了发布法规外，Kominfo还将在印尼多个地点扩建国家数据中心（PDN）。他说：“我们将在4个地点建设国家数据中心，即勿加泗（Bekasi）、巴淡（Batam）、IKN和纳闽巴约（Labuan Bajo）。”
为了加强数据基础设施和网络安全措施，通信和信息部（Kominfo）启动了一项雄心勃勃的项目，在印度尼西亚多个地点建立首个政府所有的国家数据中心（PDN）。
由于印度尼西亚持续存在的数据泄露问题，迫切需要加强数据保护措施。Kominfo信息学应用总监Semuel Abrijani Pangerapan透露，2019年至2023年间，该部共处理了94起数据泄露案件。
值得注意的是，2023年数据泄露数量激增了75%，达到35起。截至2023年6月，Kominfo已处理15起数据泄露事件。
Semuel澄清，在处理的94起案件中，经过评估和取证调查，其中28起案件被确定为网络安全漏洞或系统漏洞，而不是违反个人数据保护的行为。
今年春天，与大多数瑞士安全服务机构合作的瑞士IT服务提供商Xplain公司遭到了黑客攻击。接下来发展成一种典型的勒索软件攻击模式：内部系统瘫痪、数据被盗、索要赎金，然后，由于Xplain公司拒绝付款，黑客在暗网上发布了泄露的信息。6月初，黑客只发布了六个压缩文件，其中包含数千份文档，主要为来自Fedpol和几个州警察局执行的众多IT项目的数据：合同、技术规范等，总计近3GB；然后到了6月中旬，似乎所有被盗的信息都被放到了网上，即907GB，这是一个巨大的数据量。现在，来自瑞士联邦的超敏感信息现在可以在暗网上找到，那些意图伤害瑞士的居心不良的人很容易获得这些信息。
值得注意的是，Xplain公司是瑞士许多警察部队和安全联盟的IT服务提供商，特别是与联邦警察局、Fedpol和海关管理局合作。Xplain公司遭到黑客攻击导致大量超敏感数据在暗网上发布，影响了瑞士的国家安全。
据称勒索软件团伙”Play“是此次Xplain数据泄露事件的幕后黑手，”Play“是一个相当新的与俄罗斯相关联勒索软件团伙，在2022年发动了多次引人注目的攻击。该团伙因在加密受害者数据后添加扩展名“.play”而得名，其勒索信中通常包含“PLAY”一词。
“暂时”无法下载 上周日，瑞士国家网络安全中心（NCSC）告诉Keystone-ATS机构，这些数据已从暗网上消失。也就是它们已从当初发布的页面上删除，NCSC无法解释这种突然失踪的原因。NCSC时指出，“勒索软件团伙”Play“黑客组织于6月14日在暗网上发布了这些数据，此后暂时无法下载。我们不知道原因。”
这是一个重要的澄清：根据NCSC的说法，这些被盗的数据总量高达907GB，只是“暂时”消失了。联邦服务部门没有提供有关此事件的任何进一步细节。提供数据下载的地址很可能不再有效，这也可能是由于联邦方面采取的技术行动造成的。但随后，黑客可能从另一个地址重新发布了被盗的信息，与当局开始了一场猫捉老鼠的游戏，而他们几乎不可能获胜。
曾经很容易下载 网络安全专家证实，泄露的联邦数据确实可以在暗网上获得。请记住，访问它并不是很复杂：您所需要的只是一个特殊的浏览器，最著名的是Tor浏览器，然后可以直接访问所需的地址或查阅目录。这需要一点经验和时间。黑客和对被盗数据感兴趣的人也会浏览暗网交流论坛，在那里交换下载信息的地址。
从Xplain公司窃取的联邦数据大约十天前被黑客放到了网上。我们能想象这些数据从那时起已经被下载了很多次吗？普华永道负责网络安全服务的合伙人Yan Borboën表示：“是的，很可能这些数据已经被下载过很多次了，直到今天仍然如此。我们从之前的案例中知道这是可能的。”暗网上被盗数据存在真正的市场，就Xplain公司而言，这些数据显然会引起了许多人的兴趣——黑客、外国安全服务机构、网络安全公司……因此，许多存储副本已经在线和离线存在，下载到计算机、优盘或光盘、移动硬盘上。
数据一旦流出就很难监控 回到周日NCSC给出的信息，我们可以肯定地说数据不在暗网上吗？可以永久扫描吗？“我们的‘威胁情报’领域的专家团队确实可以监控暗网，”Yan Borboën继续说道。然而，考虑到暗网本身的功能，不可能确保这些搜索能够详尽地检测所有数据。事实上，数据有可能在访问受到严格限制的秘密暗网论坛上共享。
结论是：一旦数据被盗，其所有者就不再对其有任何控制权。
瑞士联邦正在危机处理 瑞士联邦危机工作人员已成立，负责处理影响Xplain公司的网络攻击，联邦委员会希望在联邦数据被盗后采取行动。危机工作人员负责协调正在进行的工作，以管理针对Xplain的勒索软件攻击。
联邦公共事务部已启动诉讼程序。联邦数据保护专员还对联邦警察局和联邦海关办公室展开调查，有迹象表明可能存在严重违反数据保护规定的情况。
政府还决定验证并在必要时修改与联邦政府IT服务提供商的当前合同。如果遇到网络攻击，联邦必须能够迅速做出反应。联邦服务提供商必须确保遵守针对网络攻击的保护标准。
5月中旬，一个被盗的数据库出现在暗网上，内容是《瑞士评论》（Swiss Review）订阅者信息的外部下载链接。这是一份联邦政府杂志，可以让国外的瑞士公民了解本国的最新动态。
这个数据库很全面，它包含超过42.5万个地址，其中40%是邮政地址，60%是电子邮件地址。任何在瑞士注册为海外公民的人都会自动通过电子邮件或邮寄方式收到《瑞士评论》。据外交部称，80万海外瑞士人中只有33万没有选择接受《瑞士评论》——其中包括讲意大利语的瑞士人。
瑞士外交部在处理这些地址时遵守所有数据保护规则，因为这些数据不是自愿提交的，它来自瑞士驻外领事馆。
任何在瑞士注销身份登记的人都有义务向相关瑞士代表处申报其在国外的居住地。这创造了《瑞士评论》的订户基础。
任何人都不能访问 瑞士政府认为这些数据非常敏感，甚至连《瑞士评论》的出版商SwissCommunity都无法获得这些数据。
但是，现在正是这些数据库可以在暗网中找到——或者至少是其中的一部分，具体情况尚不清楚。暗网是互联网中普通计算机用户无法访问的部分。
“联邦外交部不知道实际上有多少数据被窃取。”外交部写道。
联邦数据保护和信息专员阿德里安·洛比格（Adrian Lobsiger）表示：“非自愿收集的数据以这种方式公开，这一事实令人非常遗憾。”他正在呼吁让受影响的人得到通知。
已经提交了一份刑事投诉，网络安全专家正在进行调查。
网络攻击的副产品 但是，这怎么可能发生呢？简单地说，海外瑞士人的425000个地址是对两家瑞士出版社（NZZ出版集团和CH Media）进行勒索攻击的副产品。这两家出版社的数字基础设施是相互联网的。
对这次攻击负责的犯罪组织自称“Play”。这是一个活跃于国际舞台的黑客组织，据说与俄罗斯有联系。2023年5月3日，“Play”在暗网上公布了从瑞士出版集团CH Media窃取的大量数据。
公布窃取的数据是勒索扑克游戏的一部分，这在黑客所谓的勒索软件攻击中很常见。他们的做法冷酷而奸诈。
首先，犯罪分子侵入公司的IT系统。然后他们经常加密受害者的数据。与此同时，他们威胁要公布敏感数据。如果被勒索的公司拒绝支付赎金，数据记录就会发布在暗网上。
受攻击的公司表示，他们尚未支付赎金。
NZZ和CH Media数字生态系统遭受的攻击发生在3月底。据编辑部主任马克·莱托（Marc Lettau）称，《瑞士评论》编辑部也因编辑系统中断而受到了此次攻击的影响。《瑞士评论》也通过其IT基础设施与受到攻击的环境相连。
2023年5月3日，即“Play”公布被盗数据的当天，CH Media通知其IT客户。合作伙伴公司了解到客户数据也受到了影响。此消息也被发送至《瑞士评论》。
到5月中旬，很明显，这些数据包括《瑞士评论》订阅者的详细地址信息。每年六次，当该杂志印刷时，瑞士外交部会将这些数据发送给负责发送《瑞士评论》的印刷公司。
工作流程中的数据保护？ 此工作流程中是否有数据保护措施？外交部的回应是：“发送是通过加密的政府文件传输进行的。该流量没有受到影响，没有被黑客攻击，也不是数据被盗的对象。根据政府的数据保护规定，这些数据必须以加密的形式存储在印刷公司。”
目前尚不清楚相关数据库最终是否经过加密。CH Media写道：“我们不对个别客户关系发表评论。”
针对瑞士公司的勒索攻击 外交部上周才发表声明，即在泄密事件发生六周后。其中的核心要点是：除了地址之外，印刷公司不掌握任何个人数据。
显然，外交部几周来一直在努力做出正确的评估和正确的沟通。但专家们确信：“错误不在于政府，”《Inside-IT》杂志主编雷托·沃格特（Reto Vogt）表示。他说，政府以其对数据保护的敏感态度而闻名。“这一特殊案例可能只是运气不好。”
电子投票面临风险？ 然而，这次攻击有可能引发有关瑞士电子投票系统的安全争论，该系统于2023年重新推出。新系统的首次试用伴随着瑞士发生的几起网络攻击，引起了人们的关注。
除了勒索出版商之外，“Play”还对瑞士IT公司Xplain发起了一次惊人的攻击。该公司为瑞士司法和警察当局提供软件。
这次勒索软件攻击也导致了敏感数据的发布。受影响的包括军队、联邦海关和边境安全局以及联邦警察。调查仍在进行中，损坏程度尚无法确定。
六月初，另一个黑客团体使瑞士重要网站瘫痪。这次袭击是由亲俄组织NoName发起的，是对乌克兰总统泽连斯基在瑞士议会的视频演示的回应。
许多州的网站以及联邦政府和瑞士证券交易所的网站都受到了攻击。这些攻击的原理是不同的。它们被称为DDoS攻击，包括精心策划的大规模调用流量访问网站，使其不堪重负，导致网站暂时瘫痪。
无论勒索软件攻击和DDoS攻击都与电子投票技术没有直接关系。然而，如果此类攻击频繁发生，就会产生后果。IT企业家格吕特（Franz Grüter）表示：“即使这一事件与电子投票系统没有直接联系，随着每一次额外的网络事件的发生，人们对国家IT系统安全性的信心也会下降。”
“可疑的安全思维” 对于格吕特来说，这些事件“让人们对政府的安全思维产生了怀疑”。格吕特是议会的人民党议员，对电子投票持怀疑态度。他认为这次事件很严重，并指出，在选举年，可购买的包含所有海外瑞士人地址的数据集特别有价值。“有人可以利用它来进行非常有针对性的选举广告。”
瑞士外交部写道，它“不知道这些数据目前是否在暗网上被提供”。
又是新的一天，另一个新的勒索软件团伙出现了：在暗网的俄语角落里发现的最新威胁行为者称为“CryptNet”。
ZeroFox公司的网络安全侦探在暗网论坛RAMP上发现了这一情况，一个名为“shrinbaba”的威胁行为者在暗网论坛里发布了新的勒索软件即服务（RaaS）的“广告”。
ZeroFox说：“CryptNet被宣传为具有快速且完全不显眼的各种特性和功能，例如删除卷影副本和禁用备份服务的能力，以及无需互联网连接即可离线加密，和一个用于谈判的聊天面板。”
“shrinbaba”发布的广告帖子称：
CryptNet勒索软件正在寻找有域渗透经验的熟练渗透测试人员
通过加入我们，你将拥有世界上最快的勒索软件。您还将拥有
1.完全无法检测的勒索软件
2.独特的离线加密
3.使用AES和RSA的间歇性加密（世界上最快的加密方式）
4.删除影子副本
5.禁用备份服务
6.关于你的客户的统计数据
7.用于谈判的聊天面板
加入我们团队的好处
我们没有国家限制。
你将在每笔付款中获得90%的利润。
你将得到谈判的支持
“shrinbaba”在该帖子下留下了自己的Tox号码。
ZeroFox认为，CryptNet已经取得了几个勒索软件的攻击进展，上个月底确认了两名受害者。
勒索软件是一种恶意软件，被互联网犯罪分子用来渗透和勒索目标公司，然后向这些公司收取“费用”，以换取他们返回数据并保守秘密。
在这种情况下，CryptNet向在成功攻击中使用其闪亮的新非法勒索软件的任何人提供90%的分成。这表明，该技术背后的人类操作员可能属于网络犯罪分子的“超级聪明”类别，他们乐于设计这些工具，并让其他人利用它们来勒索组织。
ZeroFox表示：“这是RaaS市场中附属机构可以获得的最高分成份额之一，附属机构通常从大多数勒索软件团伙那里只能获得60-80%的份额，”并补充说CryptNet声称它还将在赎金谈判期间提供支持。
它补充说：“虽然原始帖子表示对可以作为目标的国家没有限制，但在另一位论坛成员的质疑后，这一说法随后从原始帖子中删除。”
ZeroFox认为，这种说法很可能已被编辑掉了，因为它暗示俄罗斯也可以成为使用CryptNet勒索软件的目标——这通常是讲俄语的团伙中的一大禁忌，因为他们的非法活动只要不攻击祖国，就可以在这个被抛弃的超级国家中享有实际上的豁免。
该威胁行为者“shrinbaba”还在另外一个帖子里决定出售一个名为“Stealer”的源代码，出售的原因是他正在做另一个项目。“shrinbaba”称：
Stealer完全从头开始重写。用C++写在.NET上，不依赖.NET版本。在v143工具集下构建，没有CRT，本地x86可执行。可执行文件重量：230kb（UPX下约100kb）。
在操作系统Windows 7 – Windows 11（Windows Server 2008 R2 – Windows Server 2022的服务器版本）上运行，位深并不重要。
通过它自己的协议在TCP上与套接字上的服务器工作。所有的信息都是通过服务器生成的每台机器的唯一密钥，以加密的形式传送到服务器和从服务器传送出来。
分发模式是对一个时间段的订阅。订阅结束后——仍然可以使用搜索日志、下载日志和查看统计数据，其他的都关闭了。
韩国警方已将暗网追踪、虚拟资产分析和DDoS攻击列为警方必须紧急解决的“网络恐怖主义调查的三大核心任务”。
虚拟资产越来越受欢迎，因此暗网成为犯罪的匿名支付手段。
为此，韩国警察厅称，已决定成立一个应对网络犯罪平台的工作组，三个分部门将开展三项主要任务，并已决定成立并运营TF网络犯罪平台应对特别工作组（Special Task Force），研发整治暗网、虚拟货币分析、DDoS（Distributed Denial-of-Service，分布式拒绝服务）攻击等的策略和技术手段。。
这支部队将致力于研究响应技术和调查网络恐怖主义追踪技术。TF由“三部分”组成，主题如下：
暗网追踪 加密货币分析 DDoS攻击监控 它将用于研究响应技术和调查技术，以追踪网络恐怖袭击的核心。
韩国警方解释说，这项技术作为一种匿名网络和支付手段，对未来的安全构成重大威胁，因为它被滥用于网络恐怖主义犯罪和网络犯罪分子的一般犯罪活动中。
据韩国警方透露，暗网网址已由2018年的9.24万个增至去年的76万个。暗网隐藏用户IP地址，常被用于毒品交易，亦被用于儿童性剥削制品的交易。警方表示，追踪上述网络犯罪需要相当高水准的专业知识、技术。
暗网是一个在线空间，只能通过安装特定程序作为匿名网络服务来访问。它具有不暴露服务器IP地址和访问者的特点。为此，由于勒索软件、贩毒、儿童性剥削和非法拍摄等恶意程序的传播，全球用户数量持续增加。
虚拟资产已成为暗网匿名支付的重要货币。他们被滥用于买卖各种非法车辆或收取勒索软件等犯罪所得的款项。DDoS攻击通过同时向多个系统发送大量数据来中断网站与网络服务。
据韩联社报导，该工作组由具备IT相关专业的1名调查官和多名警官组成，调查官从科学技术情报通信部和韩国信息技术研究院合办的信息技术集中教育的课程学员中，选拔曾任职于民间网络安全企业的优秀警官。
该工作组将与美国联邦调查局（FBI）、韩国互联网振兴院等国内外执法机构、网络安全研究机构建立合作关系。
在前几天发布的一份声明中，欧洲刑警组织表示，在一项由欧洲刑警组织协调并涉及9个国家的行动中，执法部门查获了非法暗网市场“Monopoly市场”，缴获了超过5080万欧元（5340万美元）的现金和虚拟货币、850公斤毒品和117支枪支。查获的毒品包括超过258公斤的苯丙胺、43公斤的可卡因、43公斤的摇头丸和超过10公斤的LSD和摇头丸。
这项代号为SpecTor的行动由奥地利、法国、德国、荷兰、波兰、巴西、英国、美国和瑞士的一系列独立的互补行动组成。
情报包作为调查的基础 欧洲刑警组织表示，它一直在根据德国当局提供的大量证据编制情报包，德国当局于2021年12月成功查获了该市场的犯罪基础设施。这些目标包是通过交叉匹配和分析收集到的数据和证据而创建的，作为基础进行了数百次国家调查。
由于警方针对“Monopoly市场”采取的行动而被捕的供应商也活跃于其他非法市场，进一步阻碍了暗网上的毒品和非法商品交易。结果，在欧洲、美国和巴西各地逮捕了288名从事数以万计的非法商品销售的供应商和买家。其中一些嫌疑人被欧洲警察组织视为高价值目标。
逮捕发生在美国（153人）、英国（55人）、德国（52人）、荷兰（10人）、奥地利（9人）、法国（5人）、瑞士（2人）、波兰（1人）和巴西（1人）。
一些旨在查明暗网账户背后其他人的调查仍在进行中。随着执法当局获得供应商广泛的买家名单，全球数以千计的客户现在也面临被起诉的风险。
暗网上的非法市场 在此协调SpecTor行动之前，德国和美国当局还于2022年4月关闭了“Hydra市场”，这是收入最高的暗网市场，估计收入为12.3亿欧元。在针对“Hydra市场”的捣毁行动中，德国当局缴获了2300万欧元的加密货币。
就逮捕人数而言，该行动甚至比之前代号为DisrupTor（2020年）的行动更成功，逮捕人数为179人，Dark HunTor（2021年）为150人。这再次表明，警察当局之间的国际合作是打击暗网犯罪的关键。
欧洲刑警组织执行主任凯瑟琳·德博勒（Catherine DeBolle）在评论SpecTor行动时说：“我们跨越三大洲的执法机构联盟证明，当我们一起工作时，我们都做得更好。这次行动向暗网中的犯罪分子发出了一个强烈的信息：国际执法部门有办法和能力查明你的非法活动并追究他们的责任，即使是在暗网上也是如此。”
欧洲刑警组织的作用 欧洲刑警组织的欧洲网络犯罪调查中心促进了设在荷兰海牙的欧洲刑警组织总部主办的网络犯罪联合行动工作组（J-CAT）框架内促进了信息交流。在通过欧洲刑警组织的数据库交叉检查证据后，欧洲刑警组织的分析人员准备了目标包和交叉匹配报告，其中包含有价值的数据，以确定暗网的供应商。欧洲刑警组织还协调了国际执法行动。
欧洲刑警组织总部位于荷兰海牙，支持27个欧盟成员国打击恐怖主义、网络犯罪和其他严重的有组织犯罪形式。欧洲刑警组织还与许多非欧盟伙伴国家和国际组织合作。从各种威胁评估到情报收集和业务活动，欧洲刑警组织拥有在使欧洲更安全方面发挥作用所需的工具和资源。
根据欧洲刑警组织的说法，参加SpecTor行动的国家包括：
奥地利： 奥地利刑事情报局与各省刑警部门（Bundeskriminalamt und Landeskriminalämter）
法国： 法国海关（Douane）
德国： 联邦刑事警察局（Bundeskriminalamt），奥尔登堡中央刑事调查部（Zentrale Kriminalinspektion Oldenburg），法兰克福总检察院-网络犯罪中心（Generalstaatsanwaltschaft Frankfurt/Main, Zentralstelle zur Bekämpfung der Internetkriminalität），柏林警察局（Polizei Berlin），各警察部门（Dienstellen der Länderpolizeien），德国海关调查（Zollfahndungsämter）
荷兰： 国家警察(Politie)
波兰： 中央网络犯罪局（Centralne Biuro Zwalczania Cyberprzestępczości)
巴西： 皮奥伊州民警（Polícia Civil do Estado do Piauí），联邦区民警（Polícia Civil do Distrito Federal），国家公共安全秘书处-综合行动和情报局-网络行动实验室（Laboratório de Operações Cibernéticas da Diretoria de Operações Integradas e de Inteligência – Secretaria Nacional de Segurança Pública）