周二下午，读者无法登陆《纽约时报》网站，原因是《纽约时报》公司(The New York Times Company)的域名注册商(Melbourne IT)此前遭遇了一次网络攻击。此次攻击还迫使公司的员工停止向外发送含有敏感内容的邮件。
《纽约时报》公司首席信息官马克·弗朗斯(Marc Frons)于下午4点20分发布了一则声明，提醒公司员工，此次网站中断事故是"一次恶意的外部攻击造成的"。直到夜间，公司网站似乎依然受到此次攻击的影响。弗朗斯建议员工"在这种状况得到解决之前，发送电子邮件与外界交流时要小心。"
在一次采访中，弗朗斯说，实施此次攻击的组织可能是"名为'叙利亚电子军'(Syrian Electronic Army)的组织，要不就是某些竭力伪装成该组织的黑客。"《纽约时报》网站于下午3点首次瘫痪；服务恢复之后，黑客们很快再次中断了网站运转。下午6点后不久，弗朗斯说，"我相信，我们已经找到了修复问题的方法。"
Twitter上的几名人士也说，他们认为，此次攻击是支持叙利亚总统巴沙尔·阿萨德(Bashar al-Assad )的叙利亚电子军干的。白帽安全公司(White Hat Security)威胁研究中心(Threat Research Center)主任马特·约翰森(Matt Johansen)在Twitter上发帖说，试图访问《纽约时报》网站的时候，他被导入了一个叙利亚域名网站。
2011年5月，叙利亚动乱初起之时，叙利亚电子军首次现身。当时他们开始攻击大量媒体机构和非营利组织，用支持阿萨德的垃圾评论攻击奥巴马总统和奥普拉·温弗瑞(Oprah Winfrey)等颇具人气的Facebook网页。他们说，他们的目的是针对媒体对叙利亚的报道发起支持政府的反击。
该组织始终否认他们和阿萨德政府之间存在关系，并且表示，他们不攻击叙利亚异议人士，然而，安全研究人员和叙利亚反对派不相信这种说法。他们说，该组织是一场不显眼的监控行动的对外行动执行者，这场行动针对的目标是叙利亚异议人士。他们迅速指出，阿萨德曾经把叙利亚电子军称为"虚拟空间的一支真实部队。"
此前，《纽约时报》从未遭受叙利亚电子军的攻击。该组织曾成功地中断了英国《金融时报》(The Financial Times)等新闻机构的网络运行。8月15日，该组织通过一个名为Outbrain的公司提供的第三方服务攻击了《华盛顿邮报》(The Washington Post)的网站，还试图同时侵入CNN。一些信息安全专家表示，那一天，该组织似乎也准备好了要攻击《纽约时报》的网站。（此前一天，即8月14日，《纽约时报》的网站瘫痪了几个小时。《纽约时报》将此归结为一些技术问题，并且表示，没有迹象表明网站遭受了攻击。）
周二下午，叙利亚电子军在Twitter上发帖称，为了获得域名登记记录，它侵入了Twitter的域名联系人信息。根据Whois.com的查询服务，申请获得Twitter管理名、技术名称和电子邮件地址的记录中包括叙利亚电子军。
Twitter发言人吉姆·普罗瑟(Jim Prosser)称，该社交网站正在"调查"叙利亚电子军称已控制了Twitter的一个域名的说法。
弗朗斯表示，相比于该组织今年早些时候对新闻媒体发起的一系列攻击，Twitter和《纽约时报》周二遭遇的攻击需要高得多的技巧。今年早些时候，该组织攻击了包括《卫报》(The Guardian)和美联社(The Associated Press)在内的几十家新闻媒体的Twitter账户。那些攻击引发了股市的暴跌，因为该机构发布假消息，称白宫发生了爆炸。
"从攻击的复杂程度来看，这很了不起，"弗朗斯说，"以前好比闯进了地方上的信用社，这次则像是闯进了诺克斯堡(Fort Knox)。负责域名注册的机构应该有极其严密的安全措施，因为它们维系着至少几百个网站的安全，如果不是几千个的话。"
Vindu Goel对本文有报道贡献。
翻译：张薇、陈亦亭
纽约时报中文网
没有评论:
发表评论