还记得上月的Eftpos大规模故障事件吗？原因是……
2023年3月29日 15:31
新西兰中文先驱网 Renee 编译
在线支付系统提供商Windcave告诉英文《先驱报》，上个月Eftpos的大规模故障是由网络攻击引起的。
这次宕机事件影响了The Warehouse、Countdown和Briscoes等商店，造成了零售“混乱”。
不过好消息是，这是一种不会将数据置于危险之中的攻击，即使它可以被用来向服务提供商勒索钱财，以使其停止攻击并恢复客户的访问。
具体来说，这是一种分布式拒绝服务(DDoS*)攻击——黑客通过大量来自机器人的连接请求来阻止对网站的访问。
Windcave首席信息官Mark Payne告诉英文《先驱报》：“2月5日的宕机是由大规模的机器人DDoS攻击引起的，持续了几天，部分客户访问受到的影响时间较短。没有黑客攻击，没有数据泄露或任何数据丢失，也没有证据指向攻击者的特定国家。Windcave一直保持运行，但某些地区的一些客户无法访问工作系统，因为DDoS产生了大量流量。”
没有数据会受到DDoS攻击的威胁，比如2020年迫使我们的证券交易所宕机的那次攻击。新西兰邮政(NZ Post)、警方和MetService的网站都曾因DDoS攻击而无法访问。
早些时候，计算机科学家Dave Parry告诉英文《先驱报》，黑客过去常常为了炫耀而进行DDoS攻击。如今，他们更有可能是出于商业动机，索要金钱来停止攻击并允许客户再次访问服务。
动机也可能是政治性的。去年，新西兰情报机构政府通信安全局GCSB总干事Andrew Hampton警告称，支持普京的黑客威胁要对支持乌克兰的国家发动报复性攻击。
Parry说，确定网络攻击的起源始终很困难，但有几个因素使俄罗斯成为黑客活动的温床，包括“较弱的法律框架、大量非常优秀的数学家和大规模的有组织犯罪”。他指出，与西方执法部门的合作是有限的，甚至在俄乌冲突之前也是如此。
*据维基百科介绍，拒绝服务攻击（英语：denial-of-service attack，简称DoS攻击）亦称洪水攻击，是一种网络攻击手法，其目的在于使目标电脑的网络或系统资源耗尽，使服务暂时中断或停止，导致其正常用户无法访问。当黑客使用网络上两个或以上被攻陷的电脑作为“僵尸”向特定的目标发动“拒绝服务”式攻击时，称为分布式拒绝服务攻击（distributed denial-of-service attack，简称DDoS攻击）。DDoS发起者一般针对重要服务和知名网站进行攻击。
相关阅读：
ANZ网站今天再次崩溃，专家解释最近新西兰企业遭到的网络攻击
黑客攻击不断：继NZX、MetService后，这家公司的网站也一度瘫痪
连续四天“宕机”！新西兰证券交易所（NZX）遭遇攻击再次崩溃......
注：本文为新西兰中文先驱网编译/原创，欢迎转发分享；但严禁复制等未经授权的非法使用。违反上述声明者，本网将追究其相关法律责任。使用授权请联系[email protected]。
chineseherald.co.nz All Rights Reserved 版权所有
(责编：twinkle)
来源 - 新西兰中文先驱网
