美國納斯達克股票市場公司5日說,駭客侵入一套客戶網路服務系統,但客戶資訊未洩露。一些知情者說,納斯達克電腦系統過去一年中多次遭駭客入侵。
頻遭侵入
這套服務系統名為“董事辦公桌”,方便企業與董事會成員分享文件,具有線上討論和網路會議功能,載有大約300家企業的戰略資訊。
納斯達克公司發言人弗蘭克·德馬利亞說,去年年底對位於美國的網路伺服器實施例行安全掃描時,發現一些“可疑文件”,“董事辦公桌”系統“可能遭受影響”。
可疑文件隨即被清除。經聯邦司法部門和專業公司檢查,沒有證據顯示任何客戶資訊落入駭客之手。
納斯達克的交易平臺系統與這些伺服器無關,“從未”遭受損害。
《華爾街日報》網站5日援引多名知情人的話,率先報道納斯達克電腦系統過去一年中多次遭駭客侵入。美聯社隨後以一名聯邦官員為消息源,證實這一事件。
按德馬利亞說法,司法部要求納斯達克至少2月14日前不得公佈駭客入侵消息,以利於調查順利進行。
動機不明
調查人員尚未確定駭客攻擊納斯達克電腦網路的確切動機。他們推測,駭客可能企圖非法獲利或者竊取商業秘密。
一名知情人告訴《華爾街日報》記者:“迄今為止,(駭客)似乎一直僅僅在(網路內)四處轉悠。”另一名知情人說,這就像一個人潛入一所房子,到處查看,未開始拿東西或搞破壞。
曾為世界銀行工作的電腦安全專家湯姆·凱勒曼說,越來越多的頂級駭客將金融機構鎖定為目標,特別是那些從事證券交易的機構。
按他的說法,許多老練的駭客侵入金融機構網路後不急於“兌現”。他們通常先蒐集資訊,以找到獲得長遠利益的最佳方式。
政府重視
美國政府將證券交易系統視為國家安全領域重要部分,分量與電力、空中交通管制等基礎部門相當。納斯達克電腦系統遭侵入一事令政府不安。
《華爾街日報》援引多名前任和現任國家安全官員的話報道,美國一些基礎部門先前發生因駭客入侵遭受危害事件,包括駭客在電力網路系統中植入可能產生破壞作用的程式。
國土安全部下轄特勤機構特工處去年開始調查納斯達克網路遭侵入事件,聯邦調查局繼而加入。調查人員已將這一事件通報白宮官員。
當局尚未確認駭客身份。多名知情人披露,一些證據顯示,網路攻擊來自俄羅斯。不過,駭客不一定身處俄羅斯。他們可能把那裏的電腦作為發動網路攻擊的中間渠道。