國際紅十字會遭受網路攻擊,超 50 萬受助者資訊被洩露

2022-01-22 09:00:16

紅十字國際委員會(ICRC),該組織本週遭受了一場針對託管資訊的計算機伺服器的複雜網路安全攻擊。造成了超過 51.5 萬名「高度脆弱人群」的個人資料和機密資訊被洩露:包括因衝突、移民和災難而與家人分離的人、失蹤人員及其家人,以及被拘留者。這些資料來自世界各地至少 60 個紅十字會和紅新月會國際聯合會。

本次攻擊針對的是 ICRC 合同儲存資料的瑞士外部公司,當下還沒有任何跡象表明被竊取的資訊已被公開洩露或共用。目前尚未明確是哪個組織發動了這次襲擊,也沒有任何組織站出來為此次襲擊負責。

ICRC 方面表示,經歷過這次襲擊,他們最擔心的是漏洞所帶來的潛在風險;即,紅十字會和紅新月會網路試圖保護和幫助的人以及他們的家人的機密資訊被公開分享。「當有人失蹤時,他們的家人和朋友會感到非常痛苦和惶惶不安。」

ICRC 總幹事 Robert Mardini 稱,對失蹤人員資料的攻擊將會加重家屬的痛苦和折磨。「我們都對這種人道主義資訊成為攻擊目標並受到破壞而感到震驚和困惑。這種網路攻擊使那些本就脆弱的人、需要人道主義幫助的人,面臨更大的風險。」

Mardini 呼籲相關人員不要公開分享這些資訊:

你的行為有可能給那些已經忍受了無盡痛苦的人帶來更多的傷害和痛苦。你們現在掌握的資訊背後的真實人物、真實家庭是世界上最沒有權力的人。請做正確的事。不要分享、出售、洩露或以其他方式使用這些資料。

指出,他們組織平均每天會幫助 12 名失蹤者與家人進行團聚,但像這樣的網路攻擊則會危及這項基本工作。「我們非常認真地對待這一違規行為。我們正在與我們在全球的人道主義合作伙伴密切合作,以瞭解襲擊的範圍,並採取適當的措施來保護我們未來的資料。」

展開閱讀全文