探取钾肥公司机密 中国黑客攻击加国公司

人气 6

【大纪元2011年12月04日讯】(大纪元记者李平多伦多综合报导)加拿大网络安全专家近日表示,多伦多金融区Bay街上的主要律师事务所、金融机构和公共关系等7家机构网络被攻击一事分析结果显示,此事系来自连接中国大陆计算机的黑客所为,目的就是为获取去年加拿大钾肥公司Potash Corp收购流产一事内部消息。

据CBC报导,多伦多Digital Wyzdom公司总裁托布克(Daniel Tobok)称,所有针对律师事务所和政府机构的黑客事件并非孤立的,它们之间是有关联的。托布克表示,此次黑客攻击事件与去年联邦政府计算机系统被攻击瘫痪一事也有关联。

他表示,这些攻击事件多为诱饵,目的就是为引开人们关注视线,达到其真正目的:盗取去年世界矿业巨头澳洲必和必拓公司(BHP Billiton,BHP.N)对全球最大钾肥集团、加拿大萨省(Saskatchewan)钾肥公司(Potash Corp,POT.TO)380亿的收购信息。

中国黑客目标旨在收集加拿大钾肥公司信息

Digital Wyzdom公司在世界各地拥有众多客户,托布克表示,此次针对加拿大政府机构和公司的黑客事件是他们所见到的最大的一起黑客进攻事件。

由于中国是全球钾肥最大的消费国和净进口国,也是Potash Corp的最大客户之一,同时Potash Corp又是中化集团生产化肥的子公司中化化肥的第二大股东,持有22%股份,而中化集团有意收购Potash钾肥公司。

托布克表示,这些攻击手法相当高明,但无法确定此攻击得到中国官方批准,也无法确定是否有敏感机密信息落入黑客手中,但很有可能有些信息已经被盗取。

他表示,黑客的确已经攻入并搜索一些信息,完全可以认定他们看见这些信息并成功攫取,但对哪些机构被攻入,托布克未作详细透露。

他还表示,目前还无法确定黑客主要目的是Potash钾肥公司信息,但与此收购有关的一系列机构均遭受一系列类似攻击,7家机构中至少有一家被攻入。

CBC报导称,黑客使用“矛钓鱼(spear-phishing)”技术突破那些被高度保护的政府、律师事务所和其他公司的计算机。黑客向他们的目标发送看似来自联邦高级官员或参与处理钾肥公司的电子邮件。当被感染的电子邮件附件被打开,在目标计算机上会被嵌入“恶意软件”,专门用来收集处理钾肥公司事件的信息。

与Potash钾肥公司收购流产一事相关的7家机构中,没有一家承认被网络黑客攻击,导致客户信息(Potash 钾肥公司财务顾问加拿大皇家银行及其主要法律顾问——Stikeman Elliott律师事务所)被盗。

但是,Stikeman Elliott律师事务所在一份声明中表示,黑客通过计算机系统病毒、恶意软件和其他手段进行攻击。

必和必拓公司法律顾问——Blake Cassels & Graydon律师事务所表示,没有因任何网络被攻击一事导致客户信息被盗;其财务顾问加拿大商业帝国银行也表示没发现任何信息被盗;其顾问公司Hill & Knowlton Canada则拒绝发表评论。

Potash钾肥公司公共关系顾问Fleishman Hillard Canada则表示,就自己所知自己的公司没有遭受攻击,但参与此收购的所有工作人员的所有邮件措辞都非常谨慎,主要是以防万一。

中国黑客攻击西方公司活动十分活跃

去年8月,加拿大联邦政府否决了必和必拓对加拿大钾肥公司的收购意向,过后几个月,联邦政府几个部门的计算机受到黑客进攻。

托布克表示,虽然每年有数以百计的黑客攻击事件,但还是有迹象表明这些攻击是有关联的。他说,最终,高水平的调查员发现这些对加拿大公司的黑客进攻和对联邦政府计算机的进攻有相关性。

今年2月17日,加拿大联邦内阁部长首次公开确认,加拿大政府网站遭到前所未见的黑客攻击,外国黑客试图取得高度机密的联邦信息,至少三个联邦重要部门的网站被侵袭,其中包括两大经济关键部门财政部和国库局的电脑网络。据路透社报导,联邦政府网络安全部门已查明,攻击财政部和国库局的黑客网络地址在中国。

安全分析师、前加拿大情报局官员朱诺-冈田克(Michel Juneau-Katsuya)表示,加拿大公司,如庞巴迪(Bombardier)和黑莓手机制造商RIM已经被中国公司锁定,希望能复制他们的技术。中国最近对加拿大自然资源的兴趣,如亚省油砂,也是日益增大的威胁。

冈田克称,由于加拿大能够接触到一些大人物和重要组织的机密,如G8、G20、北约(NATO)、北美防空司令部(NORAD)等,因此对中国至关重要,其二,自杜鲁多(Trudeau)时代以来,加拿大就对中国表示友善。数十年来,中共一直在不同级别政府安置人员。

此外,近年来,西方许多大型企业、美国五角大楼、美国和英国等主要律师事务所都曾遭受来自中国的黑客攻击。美国安全专家布里尔(Alan Brill)表示,大型企业或机构即使没发现被黑客攻击,但黑客无时不在,因为根本就没意识到,所以根本就无法发现。

(责任编辑:林妍)

相关新闻
奥巴马关注谷歌遭中国黑客攻击
奥巴马对中国黑客的网络攻击感到忧虑
《极光行动》发现疑中国黑客攻谷歌线索
谷歌与美国国安局合作“抗中国黑客”
如果您有新闻线索或资料给大纪元,请进入安全投稿爆料平台
评论