英國‧黑客為阿桑奇報復‧截斷籌款渠道‧萬事達卡網站遭癱


(英國)“維基解密”網上籌款渠道接連被截斷,觸發其支持者發動大規模網上報復行動,全球兩大信用卡公司萬事達卡與Visa的網站在數千計黑客軍團攻擊下,一度無法正常處理交收,瑞典政府網站亦遭入侵,癱瘓了幾小時。有參與行動的博客稱,這只是“第一場大型網絡戰”。

萬事達卡與Visa12月7日分別宣佈終止與維基解密網站的信用支付業務,令維基解密無法再透過這兩個機構接收捐款。兩間公司的網站其後分別出現不尋常流量,相信是遭遇DDoS(拒絕服務)襲擊。一個名為“匿名”(Anonymous)的組織,聲稱是其發動襲擊。此組織稱,幾千人自願參與這次行動以捍衛網絡言論自由,維護維基解密及其創辦人阿桑奇,“我們由少數(50人以下)網民開始,如今約有4000人。我們透過互聯網招募,包括論壇、facebook、twitter……你們想像得到的,我們都用”。

組織發言人:是一場數據戰

“匿名”揚言,所有反對維基解密的機構,都在其攻擊範圍內。組織發言人是綽號“Coldblood”的22歲倫敦軟件工程師,他說:“這場活動還未完結,且將愈來愈大,愈來愈多人參與協助。我認為這是一場戰爭,不是傳統戰爭,是一場數據戰,我們爭取維持互聯網自由開放,一如它一直以來的模樣。”

萬事達卡與Visa均證實網絡曾出現問題,但強調事件未令持卡人的個人資料外泄。萬事達聲明稱:“我們在努力恢復正常服務水平……雖然一些網上服務受到有限度干擾,但持卡人可以繼續安全地在全球進行信用卡交易。”Visa則稱其處理交易的網絡運作正常,所有帳戶資料沒有受任何風險影響。

“償還行動”首攻PayPal

這場名為“償還行動”(Operation Payback)的報復襲擊,自4日開始,首個對象是切斷了維基解密捐款渠道的網上付費服務提供商PayPal。此後,關掉阿桑奇銀行戶口的瑞士PostFinance及停止提供網上付費服務的EveryDNS.net亦受攻擊,曾公開批評阿桑奇的美國參議員利伯曼與阿拉斯加前州長佩林的網站,同樣遭殃。終止為維基解密提供伺服器服務的亞馬遜公司,9日晚成為新的攻擊目標。

瑞典媒體9日報導,瑞典政府網站8日晚至9日凌晨癱瘓了數小時,至早上才恢復正常運作。“匿名”還擬攻擊twitter,他們質疑twitter篩走“WikiLeaks”等關鍵檢索字,twitter已否認。twitter與facebook已以滋擾他人為由,移除了“匿名”的帳戶。

維基解密迄今公開了迄千份機密電文,令美國陷入外交危機。據報導,俄羅斯總統府辦公室消息人士向俄羅斯傳媒稱,非政府組織應“認真考慮提名阿桑奇角逐諾貝爾獎”。報導指,有關言論似乎是有意識地挖苦美國。

“匿名”無領導等級
捐電腦讓黑客攻擊

“匿名”發言人稱,其成員以青少年為主,但也有些科網專才和既有時間又有資源的人士,他們只是因“一時”的相同理念而走在一起,並無實在的指揮架構和嚴密組織。有網絡專家形容,這場運動體現了網絡的草根力量。

風險研究專家科雷爾(Sean-Paul Correll)由“第一天”起便一直跟進“匿名”。他說這個“志願軍”“並沒有中央領導”或“等級架構”,但有“蜂巢般的團結精神”。他指出,襲擊策劃者“非常機智”,預計他們將研究網站的保安漏洞,日後活動將不限於DDoS襲擊,而且將有更多攻擊目標。

展現網絡草根力量

DDoS典型辦法是散播“殭屍程式”病毒,騎劫大量電腦,操控它們在同一時間攻擊某個網站的伺服器,致使相關網站癱瘓。但在“償還行動中”,參與者卻是自願下載軟件,“捐出”電腦讓黑客操控以發動攻擊。

有報導指出,雖然DDoS襲擊並非少見,但“償還行動”的攻擊規模和密集程度,加上涉及具威望的商業機關與政治評論家,這股“高風險”勢力可能掀起新的網絡生態。(香港明報)