前情回顾·政务网络安全

安全内参7月28日消息，西班牙警方宣布，已逮捕两名黑客。据悉，二人应对2021年3月至6月期间针对辐射警报网络（RAR）的攻击行为负责。

两名被捕者是外包商前员工，曾负责按合同为西班牙民防和紧急情况总部（DGPGE）提供辐射警报网络系统维护服务。正因如此，二人对该系统的运作原理及如何实施针对性网络攻击有着深入了解。

两名被捕人员曾非法访问紧急情况总部网络，并试图删除控制中心内的辐射警报网络管理Web应用程序。

与此同时，二人还对传感器发起单独攻击，断开了它们与控制中心间的连接，破坏了数据交换，导致分布在西班牙全国的800个传感器中的300个停止工作。

当局发现这一违规行为，并在国家警察网络犯罪部门的协助下立即开展调查后，针对辐射警报网络的破坏活动于2021年6月停止。最终，在追踪黑客行迹一年之后，警方终于发现了这起网络攻击的责任人。

“经过对被破坏传感器的所有通信内容，以及与被入侵计算机系统相关的数据进行长达一年的调查与详细技术刑侦分析，最终发现数据源头可能来自马德里市中心一家知名酒店的公共网络，网络攻击的幕后黑手也由此被确定。”

- 西班牙国家警察总局

警方在公告中指出，“根据马德里第39号调查法院发布的两项命令，警方在马德里和圣奥古斯丁德瓜达利克斯展开协同行动，对两所房屋和一家公司进行了搜查，发现了大量与案件相关的计算机和通信设备。”

图：西班牙警察从没收的设备中收集证据。

攻击引发严重核安全风险

西班牙在卡塞雷斯、塔拉戈纳、瓦伦西亚、瓜达拉哈拉、萨拉曼卡和科尔多瓦的六座发电厂中运营有七处核反应堆，支撑着全国约五分之一的电力需求。

辐射警报网络系统的作用是：检测辐射水平的异常上升并发出警报，以帮助政府当局采取保护措施、检测问题并施以补救。

辐射警报网络系统共在西班牙全国各特定位置部署有800个伽马辐射传感器，每个传感器都通过电话线路接入紧急情况总部总部的控制中心。

此次网络攻击导致其中300个传感器无法将计数传输回控制中心，使得西班牙面临严重风险，无法立即对辐射激增事件做出响应。

警方并未在公告中提供进一步细节，因此尚不清楚嫌疑人发动攻击的具体原因。

参考资料：https://www.bleepingcomputer.com/news/security/spain-arrests-suspected-hackers-who-sabotaged-radiation-alert-system/

声明：本文来自安全内参，版权归作者所有。文章内容仅代表作者独立观点，不代表安全内参立场，转载目的在于传递更多信息。如有侵权，请联系 anquanneican@163.com。