前情回顾·立法机构网络安全
安全内参9月21日消息，欧洲国家波黑（全称为波斯尼亚和黑塞哥维那）的检察官正调查一场影响范围极大的网络攻击，据称已经影响到该国议会的正常运行。
最近两周来，波黑议会网站一直处于关停状态。当地新闻媒体Nezavisne就此事联系了几位议员，对方称已被告知禁止访问自己的电子邮箱和官方文件，甚至最好干脆别使用电脑。
波黑检察官办公室一位发言人表示，他们几天前就已接到此案。
发言人Boris Grubešić表示，“当日值班的检察官向执法机构官员发出了必要指示，希望澄清案件具体情况，同时对IT网络与各级机构给予网络安全保护。”
“此案正在调查当中，我们目前无法透露其他任何消息。”
议会已失去工作能力，议员批评安全人员不关心安全
波黑议会人民院代表Zlatko Miletić告知当地媒体Nezavisne，目前立法机构已经失去了工作能力，而且此次攻击开始于9月8日-9日左右。
虽然检察官并未透露具体攻击类型，但有消息人士向Nezavisne证实，这就是一起勒索软件攻击。波黑《萨拉热窝时报》报道称，攻击发生后，该国议会的主服务器旋即关闭。
一位议会发言人告诉新闻媒体，“用户无法访问服务器，电子邮件和官方网站目前也都处于关闭状态。”
还有多位议员提到，他们收到了不要使用电脑的通知，理由是担心勒索软件会传播到他们的个人设备上。
Miletić对政府网络安全专家的工作持批评态度，强调在此次攻击之前，“根本没人关心安全问题”。
“他们本来有充足的时间采购必要的技术手段，为服务器施加额外保护。他们应该知道，网络安全领域就是需要投资，没有设备就没有安全可言。这些技术手段确实价格不菲，但我们必须要买起来、用起来。不只是议会，其他处理并存储各类数据的机构也应该从中吸取教训。”
另一位议员Dušanka Majkić也对政府计算机上的数据表示担忧，还提到她自己的设备上甚至保存着2004年时的文件。
政治动荡更容易引发网络攻击，今年已有多起案例
随着塞族共和国分裂行为的逐步升级，波黑目前正处于政治动荡之中。如果勒索软件攻击的传闻得到证实，则将成为今年以来勒索软件团伙借政治风波为掩护发动攻击的又一案例。
现已解散的Conti勒索软件团伙此前曾对哥斯达黎加发动过毁灭性的攻击，哥新任总统称这是企图“在过渡时期威胁该国稳定”。
三周之前，就在黑山政府因不信任投票而被实际免职的同时，也有勒索软件攻击趁虚而入。
近年来，全球多国议会已先后成为勒索软件团伙和黑客攻击的受害者。就在上周，位于首都的阿根廷议会遭遇一起勒索软件攻击，事件破坏了该机构的内部操作系统和WiFi网络。
参考资料：https://therecord.media/bosnia-and-herzegovina-investigating-alleged-ransomware-attack-on-parliament/
声明：本文来自安全内参，版权归作者所有。文章内容仅代表作者独立观点，不代表安全内参立场，转载目的在于传递更多信息。如有侵权，请联系 anquanneican@163.com。
