4省區政府網站服務齊中斷 兩地歸咎黑客阻斷服務攻擊 巨大流量令網絡或系統資源耗盡

4省區政府網站服務齊中斷兩地歸咎黑客阻斷服務攻擊
巨大流量令網絡或系統資源耗盡

[2023.09.15] 發表

【明報專訊】本國4個省和地區的政府網站周四被迫關閉，其中至少兩個轄區指罪魁禍首是網絡攻擊。

愛德華王子島省、育空地區(Yukon)、緬省和努拿烏特地區(Nunavut)的政府網站均顯示無法登入。其中愛德華王子島省和育空地區指，網站關閉源於網絡攻擊，該兩個省區的官員表示，黑客使用所謂的阻斷服務攻擊(denial-of-service attack，簡稱DoS攻擊)手法，即巨大流量使目標電腦的網絡或系統資源耗盡，導致服務暫時中斷或停止。

育空地區發表聲明說：「9月14日午夜時分，育空政府網站遭到網絡攻擊，有關網站及其他面向公眾的政府網站全部關閉。」

愛德華王子島省政府在新聞稿中強調，有關攻擊行動未有損害數據，但可能會阻慢政府服務中心運作。

緬省則稱，是次網站服務中斷應是網絡和伺服器基礎設施問題，沒有迹象顯示它跟網絡攻擊有關。努拿烏特政府則尚未對事件置評。

愛蒙頓網絡安全公司Alt-Tech行政總裁米切爾(Daniel Mitchell)稱，DoS攻擊通常不會竊取數據，但它們可以用來隱藏此類黑客行為。他稱，黑客首先選定目標，然後發動DoS攻擊，迫使有關伺服器鎖定並導致重新啟動，這可能會清除黑客存在的證據。

米切爾說，DoS攻擊往往防不勝防，因為它來自合法電腦，很難從那些意圖堵塞網站的信息中分辨出真正的信息請求，而類似攻擊也極難以擊退，修復網站通常需要第三方來區分善意和惡意請求。

魁北克政府網站周三剛遭到據稱由親俄羅斯黑客組織NoName發起的DoS攻擊，導致一些與政府相關的網站癱瘓。該省負責網絡安全的數碼化廳長凱爾(Eric Caire)指攻擊者為NoName，但表示個人資料未被盜取。

該黑客組織此前據報曾接受莫斯科的指令，參與了一系列針對美國及其盟友的網絡攻擊。該組織並承認4月份攻擊了魁北克電力公司網站和手機應用程式。