2023年度全球重大关基安全事件 TOP 10 | FreeBuf 年度盘点
内容提要
2023年，全球关键信息基础设施遭受网络攻击，包括船级社、电信运营商、邮政、电力公司等。攻击方式包括勒索软件、黑客攻击和DDoS攻击。这些攻击对社会和经济造成了严重影响，加强关键基础设施的安全保护势在必行。
延伸解读
勒索软件为何“偏爱”关基行业
文章引用《2023年勒索软件洞察报告》指出，能源、石油/天然气和公用事业公司报告的勒索软件攻击成功率高达85%，远高于平均水平。原因在于这些企业对社会的巨大影响以及支付给攻击者的赎金规模巨大，使其成为黑客眼中的“肥肉”。这也解释了为何DNV、英国皇家邮政、名古屋港等不同领域的关基设施均成为勒索攻击目标，且部分事件中攻击者索要的赎金数额惊人。
攻击后果不止于数据泄露
从盘点的事件看，关基攻击的影响往往超出直接的数据损失。英国皇家邮政因攻击导致国际邮件服务中断一个月，并斥资1000万英镑修复漏洞，母公司上半年亏损3.19亿英镑；加拿大Suncor Energy遭攻击后全国加油站支付系统瘫痪，只能现金交易；德国机场DDoS攻击叠加罢工导致超2300架次航班取消。这些案例表明，关基攻击会通过业务中断、修复成本和连带社会影响放大危害。
老旧设施与漏洞利用是共性短板
文章在总结部分指出，关基频繁遭攻击的根源除了社会影响大、赎金规模大之外，落后的安全维护技术和陈旧设施也是一大“祸根”。具体案例中，俄勒冈州交通部因MOVEit漏洞导致350万人数据泄露，日本名古屋港遭LockBit 3.0攻击，专家称勒索软件攻击者倾向于针对VPN和远程桌面协议中的漏洞，此类攻击占日本勒索软件攻击的80%。这提示关基运营者需重视软件更新与漏洞修补。
地缘冲突下的关基对抗升级
多起事件带有明显的地缘政治背景。亲俄黑客KillNet因德国决定向乌克兰派遣坦克而对德机场发动DDoS攻击，并后续攻击欧洲空中交通管理局；俄黑客组织Chernovite试图利用PIPEDREAM恶意软件摧毁美国电力和液化天然气设施，该软件被视为“国家级战时能力”。文章指出，围绕关基的网络攻防已成为网络空间高烈度对抗的主战场，关基安全问题的紧迫性、复杂性和多维度特性更加凸显。
Q&A
2023年关键信息基础设施遭受了哪些类型的网络攻击？
2023年关键信息基础设施主要遭受了勒索软件攻击、黑客攻击和DDoS攻击。例如，全球最大船级社DNV、英国皇家邮政、日本名古屋港、斯洛文尼亚电力公司HSE等遭遇了勒索软件攻击；美国电信运营商T-Mobile、以色列BAZAN集团等遭到了黑客攻击；德国机场和欧洲空中交通管理局则遭受了大规模DDoS攻击。
2023年有哪些知名的关键基础设施勒索软件攻击事件？
2023年知名的勒索软件攻击事件包括：1月全球最大船级社DNV遭勒索攻击，约1000艘船舶受影响；1月英国皇家邮政遭LockBit勒索攻击，国际邮件服务严重中断；7月日本名古屋港遭LockBit3.0攻击，货柜调度系统暂停；11月斯洛文尼亚电力公司HSE遭Rhysida勒索软件攻击，但未影响电力生产。
英国皇家邮政遭遇勒索攻击的经过和结果如何？
2023年1月初，英国皇家邮政遭LockBit勒索软件攻击，导致其无法向海外客户发送邮件，国际邮件服务严重中断。LockBit宣称窃取了44GB数据，并要求在2月9日前支付8000万美元赎金。皇家邮政拒绝支付赎金，花费一个月时间恢复国际包裹递送服务，并宣布斥资1000万英镑修复漏洞和加强网络安全。
德国机场DDoS攻击是由谁发起的？造成了什么影响？
2023年2月，亲俄罗斯黑客组织KillNet对德国多个机场的网站发起了大规模DDoS攻击，导致杜塞尔多夫、纽伦堡、多特蒙德机场网站暂停服务。虽然机场其他系统未受影响，但攻击导致汉莎航空在法兰克福机场的数千名乘客行程取消或延误，且当晚全德7座主要机场员工罢工，超过2300架次航班取消，影响近30万乘客出行。
MOVEit漏洞攻击影响了哪些关键基础设施？后果如何？
2023年6月，美国俄勒冈州交通部因MOVEit漏洞遭攻击，导致350万居民的驾驶执照、许可证和身份证数据被泄露。此外，伊利诺伊州、密苏里州、明尼苏达州等也受到相关影响。攻击被归因于俄罗斯勒索软件组织Clop，利用MOVEit软件漏洞攻击了多个地方政府、大学和企业。
关键基础设施为何频繁成为网络攻击目标？
关键基础设施频繁成为攻击目标的原因包括：其巨大的社会影响力、支付赎金规模巨大、落后的安全维护技术以及陈旧的设施。例如，能源、石油/天然气和公用事业公司报告的勒索软件攻击成功率高达85%，远高于平均水平，因此对黑客来说是有吸引力的目标。
2023年关键基础设施安全事件呈现出什么趋势？
2023年关键基础设施安全事件呈现全球性、高频次和多样化的趋势。攻击目标涵盖船级社、电信、邮政、电力、交通、金融等多个领域，攻击方式包括勒索软件、黑客攻击和DDoS攻击，造成了严重的社会和经济影响。关键基础设施安全已成为各国网络安全的重中之重，强化保护工作势在必行。
