業(yè)余無線電社區(qū)--美國(guó)無線電中繼聯(lián)盟（ARRL）--是美國(guó)業(yè)余無線電愛好者的杰出全國(guó)性協(xié)會(huì)，已確認(rèn)成為重大網(wǎng)絡(luò)攻擊的目標(biāo)，此次網(wǎng)絡(luò)攻擊導(dǎo)致其關(guān)鍵數(shù)據(jù)庫(kù)離線。在一份官方聲明中，ARRL 詳細(xì)說明了 ARRL 遭受網(wǎng)絡(luò)攻擊的范圍。

“我們正在應(yīng)對(duì)一起涉及訪問我們的網(wǎng)絡(luò)和總部系統(tǒng)的嚴(yán)重事件。”

這次對(duì) ARRL 的網(wǎng)絡(luò)攻擊影響了多個(gè)網(wǎng)絡(luò)系統(tǒng)和 ARRL 的幾項(xiàng)重要在線服務(wù)。

ARRL 遭受網(wǎng)絡(luò)攻擊：什么受到影響？

被攻擊的服務(wù)中最重要的是 “世界日志”（LoTW）互聯(lián)網(wǎng)數(shù)據(jù)庫(kù)。該平臺(tái)對(duì)業(yè)余無線電操作員至關(guān)重要，允許他們記錄和驗(yàn)證與全球其他操作員的成功聯(lián)系（QSO）。LoTW 作為數(shù)字日志和用戶確認(rèn)系統(tǒng)的功能對(duì)許多愛好者的操作至關(guān)重要，他們依賴其完整性來保持準(zhǔn)確的記錄。

“一些服務(wù)，如 Logbook of The World® 和 ARRL 學(xué)習(xí)中心，受到了影響。請(qǐng)注意，恢復(fù)訪問是我們的首要任務(wù)，我們正迅速與外部行業(yè)專家合作解決這一問題。我們感謝您的耐心等待。”

ARRL 對(duì)業(yè)余無線電社區(qū)的重要性怎么強(qiáng)調(diào)都不為過。作為全國(guó)性的業(yè)余無線電組織，它提供重要的技術(shù)援助，倡導(dǎo)監(jiān)管方面的考慮，并為其成員組織教育和交流機(jī)會(huì)。

因此，ARRL 的網(wǎng)絡(luò)攻擊影響廣泛，不僅影響到該組織，還影響到依賴 ARRL 服務(wù)開展活動(dòng)和發(fā)展的廣大業(yè)余無線電操作員群體。

關(guān)于數(shù)據(jù)安全保障

在后續(xù)更新中，ARRL 解決了會(huì)員日益增長(zhǎng)的對(duì)個(gè)人信息可能泄露的擔(dān)憂。官員向會(huì)員保證，他們的系統(tǒng)中沒有存儲(chǔ)社會(huì)安全號(hào)碼或信用卡信息。

更新澄清道：一些會(huì)員詢問他們的個(gè)人信息是否以某種方式泄露。ARRL 不會(huì)在我們系統(tǒng)的任何地方存儲(chǔ)信用卡信息，也不會(huì)收集社會(huì)安全號(hào)碼。我們的會(huì)員數(shù)據(jù)庫(kù)只包含姓名、地址和呼號(hào)等公開信息，以及電子郵件偏好和會(huì)員日期等 ARRL 特定數(shù)據(jù)。

盡管有這些保證，但該組織承認(rèn)其成員數(shù)據(jù)庫(kù)包括呼號(hào)和地址等敏感信息。雖然電子郵件地址是入會(huì)的必要條件，也是存儲(chǔ)數(shù)據(jù)的一部分，但目前仍不清楚在美國(guó)無線電中繼聯(lián)盟遭受的網(wǎng)絡(luò)攻擊中，這些信息在多大程度上被訪問或利用。美國(guó)無線電中繼聯(lián)盟尚未確認(rèn)此次網(wǎng)絡(luò)事件的確切性質(zhì)，是勒索軟件攻擊還是其他形式的網(wǎng)絡(luò)安全漏洞。

美國(guó)無線電中繼聯(lián)盟正在與外部網(wǎng)絡(luò)安全專家合作，以減輕影響并恢復(fù)其服務(wù)的全部功能。業(yè)余無線電社區(qū)的反應(yīng)不一，許多人表示支持和耐心，而其他人則對(duì)數(shù)據(jù)安全和對(duì) ARRL 運(yùn)營(yíng)的潛在長(zhǎng)期影響表示擔(dān)憂。

這一事件也提醒人們注意數(shù)字化轉(zhuǎn)型中固有的漏洞。隨著組織越來越依賴在線平臺(tái)提供關(guān)鍵服務(wù)，加強(qiáng)網(wǎng)絡(luò)安全措施變得不可或缺。ARRL 的經(jīng)驗(yàn)可能會(huì)促使其他協(xié)會(huì)和類似實(shí)體重新評(píng)估其網(wǎng)絡(luò)安全態(tài)勢(shì)，并采取更嚴(yán)格的保障措施。

目前，業(yè)余無線電社區(qū)仍然保持謹(jǐn)慎樂觀的態(tài)度。ARRL 團(tuán)隊(duì)的專業(yè)知識(shí)和奉獻(xiàn)精神，再加上外部的支持，使受影響的服務(wù)有望很快恢復(fù)。

來源 | thecyberexpress
編輯 | 銳成信息
參考鏈接：https://thecyberexpress.com/cyberattack-on-arrl/