美安全智库Stratfor遭黑客攻击7.5万用户资料外泄

CNET科技资讯网 12月31日 国际报道 当地时间本周五，美国安全智库——美国全球情报分析机构Stratfor Global Intelligence向CNET证实，黑客发布了更多数据，其中包括客户电子邮件地址和信用卡号码。

有人使用AntiSec的绰号在Pastebin上发帖，帖子上有不同站点数据下载的链接，周五中午，部分链接已被删除。数据发布发生在12月25日黑客公布Stratfor客户列表和警告之后。当时黑客曾表示要发布大量敏感数据，其中包括未加密的信用卡数据。

帖子称：“现在是公布7.5万Stratfor付费用户所有姓名、地址、信用卡号码和密码信息的时候了。此外，我们还将公布在Stratfor网站上注册的所有8.6万用户姓名、电子邮件地址和密码。”帖子称，5万名电子邮件后缀为.mil或.gov域名。

帖子称：“我们对那些可怜的国土安全部的员工及账户遭洗劫的澳大利亚亿万富翁表示同情……但又有什么办法呢？我们的生活遭到腐败政府官员、既得利益者和政府机构的无情掠夺和践踏，现在是我们拿回自己报酬的时候了。”

帖子然后警告称：“黑客将在新年前夕在全国范围将多个执法机关作为攻击目标。并将在监狱和拘留所外举行声势浩大的示威活动，声援全球的囚犯。”

Stratfor发表声明称：“我们对数据系统被黑、信息外泄感到非常遗憾。我们向客户和朋友保证，最近信息外泄不是一次新的网络攻击，而是黑客在上一次安全攻击期间获得的信息。黑客最近公布的信息包括付费用户的信用卡号码和许多免费服务用户的电子邮件地址。”

在被问及资料外泄时间及公司为何不使用加密技术时，Stratfor回应道：“目前我们还不清楚具体情况。但Stratfor正在协助执法机关对网络攻击展开调查，并会尽快公布调查结果。同时，我们会及时公布最新进展情况。”

Stratfor将为受到影响的用户提供一年的保护服务。未来一周时间该网站将关闭。Stratfor CEO乔治·弗里德曼（George Friedman）在公司Facebook网页上称，已经通过电子邮件通知用户相关消息。

他写道：“如果我们说希望这件事情没有发生，那只是一种推诿。我在之前的电子邮件中已经声明，我真诚地向大家致歉。我们正在密切协助司法机关调查此事，并会把最新进展情况及时通知大家。”

当地时间本周四，黑客表示已攻破SpecialForces.com网站，声称获得8000张信用卡的14000个密码和数据。黑客还称，计划公布多达270万个Stratfor电子邮件。

AntiSec由组织松散的Anonymous黑客集团成员和爱搞恶作剧的LulzSec成员组成。AntiSec今年初表示其使命是攻击美国和意大利的警察局、警长和其它执法机关，抵御并监督包括Booz Allen Hamilton和HBGary Federal在内的企业及智利、津巴布韦和巴西的政府机关。

Stratfor或因为今年11月警告Anonymous成员不要因为一名Anonymous成员遭绑架与Zetas贩毒集团作对而惹恼了该黑客组织。