秘鲁政府网站疑遭勒索攻击官方否认平台受损
《秘华商报》讯近日,有媒体报道称秘鲁政府网站www.gob.pe疑似遭到名为“瑞西达”(Rhysida)的黑客组织攻击,导致网页一度无法访问。据网络安全平台DarkWeb Informer披露,攻击者使用勒索软件并索要5枚比特币赎金,折合约177万9568.25索尔,并威胁在7天内不支付将公布机密文件或继续发起攻击。
尽管有用户在社交平台上反映无法访问该网站,但秘鲁部长会议主席办公室数字治理与转型秘书长塞萨尔·比尔切斯(César Vílchez)接受采访时否认遭遇网络攻击。他强调平台全天运行正常,并表示网站每天备份且具备高可用性,数据“完全安全”。
比尔切斯还澄清,“www.gob.pe”才是秘鲁政府的正式网站,而“gob.pe”属于秘鲁科学网络,目前由NIC.pe管理。他指出,有用户因未输入“www”前缀导致访问错误,进而引发误解。
与此同时,社交媒体上流出一些疑似遭泄露的官方文件截图,内容涉及多个政府部门和地方政府的内部通信。但截至目前,部长会议主席办公室尚未确认文件泄露事件,仅宣布平台将于5月4日凌晨至晚上8点进行系统维护。
据介绍,“瑞西达”是一个采用“勒索软件即服务”(RaaS)模式运营的国际黑客团体,自2023年5月现身以来,已对拉美、欧美多个政府、医疗、教育及科技机构发起攻击。该组织常通过钓鱼邮件入侵系统,并利用工具进行横向移动与数据外泄。未能按时付款的受害者,资料将被上传至暗网公开。
此前,智利陆军、阿根廷国家社会保障机构(PAMI)及英国图书馆均成为该组织攻击对象,英国图书馆曾被窃取高达600GB的数据。
勒索软件是一种恶意程序,会加密受害者数据并索要赎金,通常通过虚假邮件、附件或链接传播,攻击者以比特币等加密货币作为交易媒介。