美国情报机构和盟国指责俄罗斯在入侵乌克兰期间在欧洲进行互联网网络黑客攻击
西方情报机构正在调查身份不明的黑客的网络攻击,该攻击破坏了乌克兰的宽带卫星互联网接入。据三位直接了解该事件的消息人士称,黑客攻击恰逢2月24日俄罗斯入侵。
美国国家安全局(National Security Agency)、法国政府网络安全组织ANSSI和乌克兰情报部门的分析师仍在调查,对卫星互联网提供商服务的远程破坏是否是俄罗斯支持的黑客所为,他们试图通过切断乌克兰的通信来准备战场。
对卫星服务的数字攻击于当地时间2月24日05:00至09:00之间开始,当时俄罗斯军队开始进入并发射导弹并袭击包括首都基辅在内的乌克兰主要城市。
据美国电信公司Viasat的一名官员称,其互联网网络也受到影响,属于欧洲数万名客户的调制解调器卫星也被攻击关闭。其他后果仍在调查中。
黑客禁用了与Viasat Inc的KA-SAT卫星通信的调制解调器,该卫星为包括乌克兰在内的欧洲的几个客户提供互联网接入。两个多星期后,一些网络仍然离线,Viasat消息人士告诉路透社。
这似乎是最重要和公开披露的战时网络攻击之一,引起了西方情报部门的兴趣,因为Viasat是美国及其许多盟友的国防承包商。
路透社审查的政府合同显示,ka-SAT为乌克兰军队和警察部队提供了互联网连接。
美国特种作战司令部(SOCOM)前技术专家巴勃罗·布鲁尔(Pablo Breuer)表示,关闭卫星互联网连接可能会阻碍乌克兰打击俄罗斯军队的能力。
"到目前为止,传统的地面无线电才伸出援手。如果你使用现代智能系统,智能武器,试图操纵组合武器,那么你必须依靠这些卫星,"布鲁尔说。
俄罗斯驻华盛顿大使馆没有立即对这些指控发表评论。莫斯科一再否认有关其参与网络攻击的指控。
俄罗斯军队包围了乌克兰城市,克里姆林宫称之为"去纳粹化"行动。该行动被西方谴责为无端袭击。这次袭击导致对莫斯科的严厉制裁作为回报。
Viasat在一份声明中表示,乌克兰和其他地方的客户中断是由"故意,孤立和外部网络事件"引发的,但没有对发生的事情提供详细的公开解释。
"网络稳定,我们正在尽快恢复服务并激活终端,"Viasat发言人Chris Phillips在一封电子邮件中说。它补充说,该公司优先考虑"关键基础设施和人道主义援助"。
受影响的调制解调器似乎完全停止服务,据捷克电信公司INTV的Jaroslav Stritecky说。他说,通常情况下,弯曲的SurfBeam 2调制解调器上的四个状态指示灯将显示它们是否连接到互联网。袭击发生后,viasat设备上的灯根本没有亮起。
Viasat官员表示,卫星网络"管理部分"的配置错误允许黑客远程访问调制解调器并使其脱机。他说,大多数受影响的设备需要由现场或维修站的技术人员正确重新编程,并且必须更换一些设备。
Viasat官员没有明确详细说明该网络的"管理部门"指的是什么,并拒绝提供进一步的细节。Viasat去年从欧洲公司Eutelsat收购的KA-SAT和相关地面站仍由Eutelsat的子公司运营。
Viasat聘请了美国网络安全公司Mandiant,该公司专门跟踪国家支持的黑客。他们被指派调查入侵。国家安全局,ANSSI和Mandiant的发言人拒绝发表评论。
Viasat表示,直接从该公司获得服务的政府客户不受中断的影响。但是,ka-SAT网络由第三方运营,而第三方又通过各种分销商提供服务。
根据乌克兰透明度平台ProZorro上发布的合同,在过去几年中,乌克兰的军事和安全部门已经购买了几种不同的通信系统,这些系统通过Viasat网络运行。乌克兰军方没有立即发表评论。
一些互联网分销商也在等待更换其受感染的设备。
捷克电信高管斯特里特基表示,他没有将这一事件归咎于Viasat。
他回忆说,在入侵的那天早上开始工作,看到监视器显示捷克共和国,邻国斯洛伐克和乌克兰的区域卫星覆盖范围都是红色的。"事情立即清楚发生了什么,"他说。