美國防部長指控伊朗 用「網絡戰」報復制裁

2012-12-01

美國國防部長帕內塔日前聲言美國網絡安全面臨「珍珠港危機」後,有美國官員向「華爾街日報」爆料,稱有跡象顯示伊朗政府向美國金融機構及中東油企發動「網絡戰」,報復美方收緊對伊朗的制裁。

官員稱,近期的網絡攻擊有伊朗「標記」,聲稱可追溯至伊朗政府。美方估計,黑客為伊朗多間大學或網絡保安公司的網絡專家,為數不足一百人。鑑於襲擊規模龐大,相信借助了伊朗政府的技術和資源,惟當局以伊朗網絡襲擊屬國家機密為由,拒絕透露詳情。國防部一名高層透露,黑客專門針對華爾街大型金融機構,「至於是否爆發網絡戰?這取決於如何界定『戰爭』」。

消息人士稱,美國去年底收緊對伊朗的懲罰性制裁後,伊朗黑客今年一月率先向多間美國銀行,發動有效但規模不大的「阻斷服務攻擊」(DoS,同一時間向目標伺服器發出大量連線要求,導致網站擠塞癱瘓)。同月,以色列特拉維夫證券交易所與以色列航空的網站遇襲,雖有沙特黑客承認責任,但美方懷疑是伊朗所為。至今夏中東再現新一波襲擊──沙特國有石油公司「沙特阿美」七月被惡意程式Shamoon入侵,三萬部電腦的數據被破壞;卡塔爾一間天然氣公司的電腦系統八月又被入侵,美方怪罪伊朗。

至上月,美國金融機構接連遇襲,有自稱伊斯蘭黑客組織事先張揚,聲言會襲擊美銀、摩根大通和富國銀行等金融機構。除美銀外,上述目標機構都承認遇襲或網絡受阻。至本月,再有三間銀行的網站中招,美方均懷疑是伊朗所為。

帕內塔早前稱,美國面臨「網絡珍珠港」的威脅增加,促白宮修例,主動迎戰網絡攻擊。「紐時」六月引述多名現任及前任歐美及以色列官員稱,奧巴馬上任之初,已將前朝針對伊朗的網絡攻擊升級,美方更和以色列共同研發Stuxnet病毒,於二O一O年攻擊伊朗納坦茲的核設施,令當地大量離心機失靈。