(法國)G20主席國法國財政部3月7日稱,部門至少自12月起連續3個月遭黑客以“史無前例的規模”攻擊,盜去G20相關檔案文件,事件令財政部1萬部電腦5日停機。法國官員指事件乃“果斷及有組織”的專業黑客所為,情報部門已著手調查,對黑客身份已掌握線索。
法國政府發言人兼預算部部長巴魯安(Francois Baroin)7日稱,今次可能是法國政府電腦系統首次遭如此大規模黑客攻擊,形容攻擊規模“驚人”。他稱黑客雖然入侵了過百部財政部電腦,但沒有入侵國民個人資料及稅務檔案,“攻擊目標是G20”。他稱對黑客身份已掌握線索,“但目前無法確實”。
一名匿名官員向《巴黎競賽畫報》表示,部份被盜的資料流向中國網址,但強調那不能說明什麼。
官稱資料“流向中國”
財政部稱,被盜的文件包括一些有關法國政策立場的文件,以及今年2月在巴黎舉行的G20會議籌辦資訊。財政部共有17萬部電腦,秘書拉米奧(Dominique Lamiot)稱,今次襲擊後部門已大大提昇保安系統,財政部5日截斷了1萬部電腦網絡連線,作保安提昇。
法國《巴黎競賽畫報》7日在網站率先披露財政部遭黑客大規模入侵消息,雜誌引述消息人士稱,遭入侵的是負責制定法國經濟政策及國際經濟政策的重要部門國庫司,有150部電腦被入侵。國家資訊科技保安部(ANSSI)主任帕尤(Patrick Pailloux)稱,黑客針對的文件,是跟法國出任G20主席國及國際經濟事務的文件,並形容入侵者是“果斷及有組織的專業黑客”。
木馬程式附件成“間諜”
報導稱,法國財政部1月在黑客入侵數週後才發現受襲,黑客採用的是典型手法,但十分有效。黑客以盜用的電郵戶口,向財政部其中一名電腦用戶發電郵,用戶打開電郵的附件,結果被植入木馬程式。黑客控制電腦成為“間諜”,向其他網絡內的電腦用戶發電郵,滲透網絡,擴散得很快。
ANSSI收到入侵報告後,便立即檢查有否擴散至其他政府部門,尤其是總統府及外交部電腦系統。帕尤稱,部門20至30人團隊兩個月內日夜調查,阻截入侵,但仍要數週時間才找出150部被入侵的電腦。他表示,黑客曾嘗試入侵其他部門,但暫時未有發現有其他部門電腦遭入侵。
法國遇襲時
加國亦被侵
法國總統薩爾科齊希望趁法國擔任G20主席國期間,推出雄心勃勃的改革,改革全球金融及貿易體系,應對全球經濟失衡。1月巴黎G20財長會議,法國推動訂立指標衡量經濟失衡。法國等發達國提出以各國的經常帳盈餘、貨幣匯率、外匯儲備、公共債務和赤字,以及私人儲蓄率為5項指標,但中國等新興國反對將匯率、經常帳盈餘和外匯儲備作為指標。
G20財長會
中國歐美角力
法國財長加拉德當時形容,經過“坦率及有時緊張”的討論後,各國終達成共識。BBC稱,中國與歐美陣營各有讓步,歐美同意放寬有關經常帳盈餘的規定,換取中國同意將之列入指標。
《巴黎競賽畫報》提到,法國財政部遭黑客入侵這段時間,去年初出任G20主席國的加拿大財政部亦遭黑客入侵,手法跟今次相似。加拿大國庫委員會及財政部電腦1月初發現遭黑客入侵,當局緊急截斷兩個部門的互聯網,令公務員上班不能上網長達6週。加拿大傳媒聲稱,政府追查黑客源頭,追查到中國的伺服器。中國外交部發言人馬朝旭當時回應說:“中國也是黑客攻擊的受害者。所謂中國政府支持黑客攻擊的說法純屬無中生有。”(香港明報)