FBI警告话音刚落,东京奥运会就发生信息泄露
发布时间: 2021-07-24 浏览次数:

关键词:东京奥运会 网络安全 信息泄露

东京奥运会是人类首次在疫情阴霾下举行的奥运会。除了现实空间中新冠疫情的威胁,东京奥运会还面临着网络空间的艰难考验。
一、东京奥运会购票信息泄露
奥运会这样的大型体育盛会,在图谋实现不同政治或经济目的的网络犯罪分子眼里,是一个极具诱惑力的目标。
7月22日,东京奥运会举行开幕式的前一天,日媒报道称,东京奥运会和残奥会购票用户、东京奥运会志愿者网站用户的登录账号和密码,在互联网上被泄露;攻击者可根据账号密码,获取购票者和志愿者的姓名、地址、银行账户等个人信息。
这是东京奥组委遭遇的一系列网络威胁中的最新一次。
图片
日媒报道东京奥运会购票信息泄露

日方称此次泄漏的规模“不大”,泄露数据疑似通过未经授权访问电脑或智能手机盗取。有专家认为,可能是恶意软件窃取。
22日,奥组委称,对此次信息泄露事件进行了调查,“已经确认(信息)并非从组委会系统泄露”,并称“已经采取了重置密码等相应措施”。

图片
东京奥组委主席桥本圣子(资料图 图片来源:日本雅虎)

二、FBI发布东京奥运会网络安全警告
而就在此次事件发生的前两天,美联邦调查局(FBI)发布了一份私营行业警报,敦促与2020年东京奥运会合作的组织为一波“DDoS 攻击、勒索软件、社会工程、网络钓鱼活动或内部威胁”做好准备;FBI称恶意攻击者很可能将矛头指向即将召开的东京奥运会,尽管目前尚未发现关于恶意行动的确切证据,但仍然呼吁各方须保持警惕。
该警报还称,恶意活动可能会破坏多种功能,包括媒体广播环境、酒店、交通、票务或安全;除了广泛的鱼叉式网络钓鱼活动和更多针对日本奥运会官员的攻击外,酒店、公共交通提供商、票务服务、赛事安全基础设施或类似的奥运会支持功能也可能会受到攻击。

三、阿卡迈公司故障致东京奥运会等网站一度瘫痪
雪上加霜的是,奥运会开幕当天——日本时间23日凌晨,日本东京都政府官网及东京奥运会官网等一度无法正常访问。除了东京奥运会等官方机构的主页外,日本航空公司的网站、部分日本金融机构的官网,也一度瘫痪。
日本警方调查人员透露,已排除遭遇网络攻击的可能,是相关企业和机构的网络系统存在问题,从而引发此次事故。
据共同社报道称,此次事件是因为美国IT企业阿卡迈(Akamai)技术公司的服务发生通信故障,导致包括东京奥运会和残奥会组织委员会及日美欧企业在内的众多网站一度无法浏览。故障在约1小时后被排除。
    阿卡迈提供网络浏览、视频发布的加速服务等,企业用户数量众多。此次故障出现在将网络IP地址转换成更易记忆的域名的服务中。该公司称此次是因软件更新引起的系统故障,并非遭到网络攻击。此次事件中,美国达美航空公司、美国运通公司、英国航空公司等网站也遭遇无法浏览的窘境。
图片
日媒对该消息的报道图片( 图片来源:日本雅虎)

四、日本能否应对奥运会期间的通信量剧增
奥运会期间庞大的观赛需求对于转播商来说也是考验。由于全球各种数字媒体和社交媒体的覆盖范围不断扩大,对奥运会相关内容的需求也在不断增加。
据日媒21日报道,由于疫情期间在线会议等需求增长,与2年前相比,使用固定通信的因特网数据通信量,已经是疫情之前的2倍。而在东京奥运会和残奥会期间,通信量还可能剧增。
日本总务省数据通信课称通信行业公司已对此采取加强设备等相应措施,以保证顺利运转。
图片
日本总务省公布资料中关于固定通信的通信量变化图( 图片来源:日本雅虎)

五、结语
本次东京奥运会以“发现明天”为主题。在筹备过程中,日本提出建设新型智慧城市的计划,希望打造世界级的智能城市体验。日本首相菅义伟上任以来大力推进政务数字化,但推进过程反而暴露了大量新旧交替之间的薄弱面,可能成为攻击方的新入口。
东京奥运会能否成功,不仅取决于运动赛事能够顺利精彩的进行,也取决于在新冠肆虐的现实世界中能否有效控制疫情,以及在暗流涌动的网络空间中能否从容应对威胁。相信举办一届安全安心的奥运会,是各国人民共同的愿望。

(参考来源:日本共同社、日本雅虎、安全内参等。侵删)