8月28日，據(jù)得到美國執(zhí)法部門通知的一名知情人士透露，包括摩根大通在內(nèi)的幾家美國銀行本月遭遇黑客攻擊，泄露的數(shù)據(jù)很可能被黑客用于竊取用戶賬戶信息。
另一名知情人士表示，黑客的目標(biāo)是銀行的客戶信息和員工信息。對此次黑客攻擊的調(diào)查目前處于初步階段，另外幾名不愿透露姓名的消息人士透露，這次黑客攻擊導(dǎo)致了千兆字節(jié)數(shù)據(jù)失竊。
以往，財務(wù)信息失竊大多涉及的是零售商和消費者的個人電腦。黑客從大銀行竊取數(shù)據(jù)是罕見的，因為用戶擁有復(fù)雜的防火墻和安全系統(tǒng)。
據(jù)彭博社周四報道，美國聯(lián)邦調(diào)查局（FBI）正在調(diào)查俄羅斯黑客是否攻擊了摩根大通公司（JPMorgan Chase & Co.）和另幾家美國銀行——為報復(fù)美國因為烏克蘭事件對俄羅斯的制裁。關(guān)于黑客攻擊是否導(dǎo)致用戶賬戶泄露，摩根大通拒絕發(fā)表評論。僅僅表示銀行具有多層防御以抵御數(shù)據(jù)盜竊。
“我們這樣規(guī)模的公司幾乎每天都遭遇網(wǎng)絡(luò)攻擊，”摩根大通發(fā)言人帕特里夏•韋克斯勒（Patricia Wexler）在一封電子郵件中說。該行一名工作人員表示，到目前為止，該行并沒有發(fā)現(xiàn)任何不尋常活動或網(wǎng)絡(luò)詐騙。
多渠道攻擊
企業(yè)很容易從多個渠道受到黑客攻擊。計算機安全研究人員在掃描摩根大通的網(wǎng)絡(luò)后發(fā)現(xiàn)，在摩根大通的香港和印度辦事處的電腦中，存在能夠竊取敏感數(shù)據(jù)的惡意軟件。這一發(fā)現(xiàn)與FBI目前的調(diào)查無關(guān)。
研究人員發(fā)現(xiàn)，今年7月，摩根大通香港辦事處的計算機網(wǎng)絡(luò)感染了惡意軟件宙斯木馬（Zeus Trojan）。一位不愿透露姓名的研究人員表示，宙斯木馬能夠盜取銀行證書。此外，摩根大通印度辦事處的計算機網(wǎng)站上周還被發(fā)現(xiàn)感染了惡意軟件Sality，該惡意軟件能夠盜取數(shù)據(jù)并危害網(wǎng)絡(luò)服務(wù)器。
零天軟件
在這次針對美國金融系統(tǒng)的最新攻擊中，黑客利用了“零天（zero-day）”軟件對一個銀行網(wǎng)絡(luò)進(jìn)行了攻擊。而且，黑客此次實施攻擊的手段表明，他們的技術(shù)已經(jīng)超越了普通的黑客。零天軟件的攻擊表明，受攻銀行并不知道計算機系統(tǒng)漏洞的存在，因此很容易被黑客遠(yuǎn)程控制。
現(xiàn)在還不能確定這次數(shù)據(jù)盜竊是否導(dǎo)致銀行用戶賬戶泄露。知情人士沒有確認(rèn)黑客竊取的信息是否包括用戶帳號、密碼或信用卡號碼。
當(dāng)客戶數(shù)據(jù)泄露時，銀行必須及時披露，這個過程可能需要數(shù)天或數(shù)周。銀行往往并不能夠立即知道哪些信息失竊或者哪些用戶受到了影響。如果數(shù)據(jù)失竊最終導(dǎo)致了客戶的經(jīng)濟損失，消費者可以得到比銀行更多的利益保護(hù)。（譚思）
請輸入驗證碼