雅虎信息泄露案元兇曝光：美國司法部擬起訴四名俄羅斯黑客

　　曾被認(rèn)為是“20世紀(jì)末互聯(lián)網(wǎng)奇跡創(chuàng)造者之一”的雅虎，近年來卻因為頻頻出現(xiàn)的信息泄露事件成為各大媒體關(guān)注的焦點！而據(jù)外媒報道，美國司法部周三以參與造成5億名雅虎用戶受到影響的網(wǎng)絡(luò)攻擊活動為由起訴了四名黑客。

　　報道稱，其中兩名黑客被指認(rèn)為俄羅斯聯(lián)邦安全局（與美國的FBI類似）的下屬間諜，另外兩位被認(rèn)為是雇傭罪犯。

　　間諜雇傭黑客發(fā)動技術(shù)攻擊，以求獲得有關(guān)政治人物的丑聞信息。四人被控以電信詐騙、盜取商業(yè)機密和經(jīng)濟(jì)間諜罪名。

　　加拿大黑客Karim Baratov于本周二被捕。其他三名俄羅斯黑客或?qū)⑹鼙Ｗo(hù)免受引渡。

　　“（俄羅斯）聯(lián)邦安全局的參與加劇了事情的嚴(yán)重性。”代理助理檢察長麥克考德（Mary McCord）在星期三的新聞發(fā)布會上說。“外國支持發(fā)動的犯罪行為不能逍遙法外。”

　　這些起訴可視為美國方面對雅虎信息泄露事件作出的階段性回應(yīng)。雅虎公司在去年9月份公布了一起發(fā)生在2014年的黑客攻擊。三個月后雅虎再次公布另一起發(fā)生在2013年的攻擊造成10億賬戶資料泄露。

　　俄羅斯黑客還涉嫌干涉美國大選。美國人認(rèn)為俄羅斯黑客竊取了民主黨候選人希拉里·克林頓和其競選團(tuán)隊經(jīng)理約翰·波德斯塔的郵件，并公布對希拉里造成不利影響的信息。正因為此，奧巴馬在任期最后階段對俄羅斯的網(wǎng)絡(luò)攻擊實施制裁，驅(qū)逐了35名俄羅斯駐美外交官。

　　聯(lián)邦調(diào)查局在歷時兩年的調(diào)查中發(fā)現(xiàn)，俄羅斯間諜Dmitry Dokuchaev和Igor Sushchinof涉嫌攻擊雅虎服務(wù)器，竊取美國政府官員、俄羅斯異見人士和記者的信息。兩位間諜將竊取的信息交予Baratov和Aleksey Belan。

　　雅虎受到的攻擊是美國有史以來處理過的最大規(guī)模黑客事件。

　　Belan此前已經(jīng)是FBI的高級通緝對象，F(xiàn)BI甚至拿出10萬美元懸賞抓捕此人。FBI指控Belan在2012年至2013年間攻入三家大型電商公司網(wǎng)站，竊取數(shù)百萬賬戶資料并將之出售獲利。Belan同樣也被奧巴馬政府認(rèn)為涉嫌參與俄羅斯干預(yù)美國大選事件。

　　四名黑客使用多種技術(shù)來收集被入侵賬戶的資料，手段包括“魚叉式釣魚攻擊”，注冊成千上萬假電子郵件欺騙用戶，并從雅虎網(wǎng)絡(luò)上下載惡意軟件。

　　雅虎稱2014年的黑客攻擊是國外政府支持的行動，不過并未指明是哪個國家。雖然用戶的財務(wù)信息和明文密碼是安全的，但用戶名、郵件地址、電話號碼、出生日期、加密密碼以及某些情況下的安全問題與答案都被黑客竊取。

　　“起訴書明確指出對雅虎的攻擊是政府支持的行為。”雅虎安全主管克里斯·馬德森（Chris Madsen）說。“我們非常感謝FBI調(diào)查這些罪行，以及司法部對責(zé)任人提出指控。”

　　雅虎在2月23日給立法者的信中表示，公司正在與美國和外國政府合作，查找2014年黑客攻擊的幕后黑手。另外還聘請網(wǎng)絡(luò)安全公司Stroz Friedberg和Mandiant幫助調(diào)查。

　　兩次大規(guī)模信息泄露也殃及到了原本談妥的Verizon對雅虎的收購。Verizon在2月份表示將以44.8億美元的現(xiàn)金收購雅虎核心的互聯(lián)網(wǎng)資產(chǎn)，比之前達(dá)成的收購價格低了3.5億美元。

　　作為重組交易的一部分，Verizon將共同承擔(dān)黑客事件的法律和監(jiān)管負(fù)擔(dān)，但股東訴訟仍將由雅虎單方面應(yīng)對。雅虎還將為黑客事件引起的任何非證交會的調(diào)查和訴訟支付一半的費用。

　　除此之外，美國證券交易委員會也正在對雅虎進(jìn)行調(diào)查，以判斷該公司是否有意拖延了對上述黑客入侵事件的報告。