日本富山大学向日本媒体透露,2015年11月至2016年6月,日本富山大学氢同位素研究中心(University of Toyama’s Hydrogen Isotope Research Center)遭黑客攻击。
官员称,攻击者设法在多个场合窃取文件,窃取了研究数据和核科学家的个人资料。
大学官员表示,攻击者向书名核研究实验室的研究人员发送了鱼叉式钓鱼电子邮件。
调查人员追踪了2015年11月24日发送的首封恶意电子邮件。某个研究人员的计算机11月底被恶意软件感染,黑客从他的工作站收集数据并发送到在线服务器。
官员称,恶意软件于2015年12月首次从大学网络渗漏数据。他们表示,攻击者创建了超过1000个存档文件,通过加密渠道发送到自己的在线服务器。因为文件传输经过加密处理,调查人员不清楚初次攻击期间窃取的数据。
之后,攻击者收集了另一批文件,同样经过压缩,并于2016年3月渗漏。
至于数据转移,调查人员称,能确定的是攻击者收集的数据与如何处理福岛1号核电站排除的污水有关。
攻击者于2016年6月窃取了第三批文件,某外部实体注意到可疑的数据转移,并通知了该研究实验室。
随后的调查显示,攻击者冒充东京的大学生向富山研究人员询问问题。这些问题通过电子邮件传送,从而被电子邮件中的恶意文档感染。
调查人员认为,攻击者总共设法窃取的文件超过5.9万个。调查人员还称,分析的恶意软件样本预编用来搜索受害者的计算机寻找IAEA(联合国国际原子能机构)有关的资料。
除了该实验室的氚研究数据,调查人员称,攻击者还窃取了1493名研究人员的个人资料。
上周,国际原子能机构的总干事Yukiya Amano透露,某未知实体还以德国核电站为目标本文源自E安全,于2014年实施了破坏性网络攻击。