伊朗黑客攻破了阿尔巴尼亚统计局(INSTAT)

周三，阿尔巴尼亚统计局（INSTAT）遭受了一次复杂的网络攻击。该机构确认攻击影响了其部分系统。阿尔巴尼亚统计局立即启动紧急协议以应对此事件。该组织对网络攻击展开调查并确定只有“INSTAT的部分系统受到影响”。此次攻击并未影响2013年人口普查所使用的系统。

“INSTAT向公众保证，2023年人口普查数据不是此次攻击的目标。INSTAT的技术团队立即启动紧急协议以保护数据并防止进一步损害。INSTAT将继续其统计活动，并将使用替代通讯手段，如电子邮件地址[email protected]以及官方社交媒体渠道Instagram和Facebook。”INSTAT在Facebook上发布的声明中这样写道。

INSTAT通知了当地当局，并正在努力恢复正常运营。

阿尔巴尼亚网络机构（AKCESK）与国家警察一起帮助INSTAT恢复受影响的系统，并将此次攻击归咎于特定的威胁行为者。

据Record Media报道，与伊朗有关的黑客组织“祖国正义”声称对此次攻击负责。黑客还添加说，他们从INSTAT窃取了超过100TB的GIS和人口普查数据。

我们现在完全访问了你们超过100TB的GIS和人口普查数据。这些数据也已被复制并从服务器中移除。我们将为我们的祖国带回正义 所有的统计数据都对你不利 销毁杜勒斯军事营地(#DDMC)”该组织在其Telegram频道上发布的消息中说。

尽管有这样的声明，是否有任何数据被泄露还有待验证。虽然INSTAT坚称最近的人口普查数据未受影响，但“祖国正义”声称他们复制了超过100TB的地理和人口数据。阿尔巴尼亚的网络机构AKCESK现在正在与国家…

— 来自Recorded Future News的记录 (@TheRecord_Media) 2024年2月2日

2023年12月，阿尔巴尼亚国家电子认证与网络安全局（AKCESK）透露，网络攻击击中了阿尔巴尼亚共和国议会和电信公司One Albania。

电信运营商在Facebook上发布的一篇文章中披露了网络攻击，该公司还补充说网络攻击没有中断其服务。伊朗黑客组织“祖国正义”也在其Telegram频道上声称对此次攻击负责。该组织还声称已经黑进了阿尔巴尼亚航空公司。2022年9月，阿尔巴尼亚因另一次网络攻击指责伊朗，该攻击击中了国家警察使用的计算机系统。

阿尔巴尼亚因2022年7月中旬发生的大规模网络攻击中断了与伊朗的外交关系，并驱逐了该国的大使馆工作人员。

此次网络攻击击中了国家信息社会局（AKSHI）的服务器，该局处理许多政府服务。大部分面向民众的柜台服务被中断，只有几项重要服务，如在线纳税申报，仍在运行，因为它们是由未在攻击中被瞄准的服务器提供的。阿尔巴尼亚向北约成员国和其他盟友报告了此次攻击。

自从提拉纳政府向数千名伊朗持不同政见者提供庇护以来，阿尔巴尼亚与伊朗之间的关系已经恶化。

美国政府发表声明，谴责伊朗攻击阿尔巴尼亚。

“美国强烈谴责伊朗对我们的北约盟友阿尔巴尼亚发起的网络攻击。我们加入总理拉马的呼吁，要求伊朗为这一前所未有的网络事件负责。美国将采取进一步行动，对威胁美国盟友安全的行为和为网络空间设定令人不安先例的行为负责。”美国国家安全委员会发言人阿德里安·沃森说。“我们得出结论，伊朗政府进行了这次鲁莽而不负责任的网络攻击，并且对随后的黑客和泄露行动负责。”

北约和英国也正式指责伊朗政府对阿尔巴尼亚的网络攻击负责。

美国财政部宣布对伊朗情报与安全部（MOIS）及其情报部长因2022年7月对阿尔巴尼亚的网络攻击而实施制裁。

MOIS是伊斯兰共和国伊朗的主要情报机构，也是伊朗情报界的成员。它也被称为VAJA，之前被称为VEVAK（Vezarat-e Ettela’at va Amniyat-e Keshvar）或另外的MOIS。

原文始发于微信公众号（黑猫安全）：伊朗黑客攻破了阿尔巴尼亚统计局(INSTAT)