澳洲資安破大洞 F-35機密被駭

官員12日表示,一間國防分包商遭駭,導致澳洲的F-35匿蹤戰機與P-8偵察機等項目的敏感資料被竊,駭客藉由一種普遍由中國大陸駭客所用的工具竊取資料。

科技網站ZDNet Australia報導,擁有50名員工的受害航太工程公司,是去年7月被駭而資料外洩,但主管國家網路安全的澳洲通訊局(ASD),直到11月才得知駭客入侵事件。

據ZDNet指出,澳洲通訊局人員克拉克(Mitchell Clarke)11日於一場安全會議指出,約有30GB、依美國政府「國際武器貿易條例」(ITAR)規定而列為限制取得的「敏感資料」被竊。

負責該案的克拉克未透露分包商名稱,但表示與美國最新一代F-35戰機、先進獵潛的P-8偵察機有關的資訊被竊。

其他失竊檔案則有澳洲海軍一種最新船艦的線框圖,可讓人「放大到能看見艦長座椅」。

克拉克表示,駭客用的是一種稱為China Chopper的工具,並透過網際網路連結的伺服器取得侵入途徑;據資安專家說,China Chopper普遍由中國大陸的駭客所用。

此外,該間分包商所用的網際網路連結,竟還是預設的密碼admin及guest,未予變更。