挪威国会遭入侵 敏感数据或已泄露

挪威国会（Stortinget）当地时间本周二（昨日）表示，黑客攻击并已经破坏了挪威国会（Storting）代表和员工的部分电子邮件帐户。

根据今天早些时候在议会网站上发布的一份声明，挪威国会（Stortinget）的董事玛丽安·安德里亚森（Marianne Andreassen）说，“国会最近遭到了全面（大规模）的网络攻击。”，黑客破坏了民选代表和员工的电子邮件帐户，在访问了电子邮件收件箱后，从每个被黑的电子邮件帐户中窃取了未知数量的数据。

安德里亚森说，此事件目前正在调查中，调查人员尚未发现攻击者从受损的Storting电子邮件帐户中窃取了哪种数据，暂时也无法提供有关攻击背后的原因或被黑帐户数量的任何信息。

议会正在与有关安全部门密切合作，调查这次袭击事件，安德里亚森说，该事件是挪威斯托廷政府向挪威情报机构挪威警察安全局（PST）报告的。

挪威情报机构今天早些时候在其Twitter帐户上发布的一份声明说，挪威情报机构（PST）目前正在调查这一事件。

工党和中央党的雇员，政客受到影响

在调查仍在进行的同时，安德里亚森说，斯托廷格已经开始将这一事件通知受影响的代表和员工。

安德烈森还说，目前尚不清楚袭击背后的破坏程度，并且直到挪威公共广播公司NRK正在进行的调查完成之后，才会对袭击的动机或原因作出评论。

挪威工党的通讯经理Jarle RoheimHåkonsen向NRK证实，工党雇员和政客在这次袭击中均受到影响。中心党还确认，在Storting安全漏洞期间，其代表和员工受到了影响。

目前挪威国家安全局（NSM）已插手调查这次攻击，并为国会提供协助。挪威国家安全局是政府网络安全机构，负责协调国家计算机应急响应小组（NorCERT）。

政府网络安全机构挪威国家安全局（NSM）“在针对挪威议会的网络事件中提供了事件响应，分析和其他措施，”该机构的发言人TrondØvstedal说。他补充说，NSM“将在调查中提供技术支持。”CyberScoop首先报道说。

最早报道有关袭击事件的当地媒体还报道说，议会的IT人员已关闭其电子邮件服务，以防止黑客窃取更多数据。

在今天的事件发生之前，针对挪威的网络攻击很少见并且相距甚远。

• 据当地媒体报道，2018年1月，一个黑客组织窃取了挪威一半以上人口的医疗保健数据。

• 2019年2月，网络安全公司Rapid7和Recorded Future透露，  中国黑客违反了Visma（一家为欧洲公司提供基于云的商业软件解决方案的挪威公司），并利用这种访问方式攻击了该公司的客户。

• 2020年5月，一群网路诈骗者骗取了挪威国家投资基金Norfund的1000万美元，以商业电子邮件妥协为由进行了攻击  。

参考：

https://www.cyberscoop.com/norway-parliament-cyberattack/

https://twitter.com/PSTnorge/status/1300784608968138755

https://stortinget.no/no/Hva-skjer-pa-Stortinget/Nyhetsarkiv/Pressemeldingsarkiv/2019-2020/it-angrep-mot-stortinget/