IBM示警 駭客正鎖定新冠疫苗供應鏈發動攻擊

編譯劉孜芹/綜合外電報導

「國際商業機器公司」(IBM)3日警告,有駭客正將目標鎖定「新型冠狀病毒肺炎」疫苗的「冷鏈」(cold chain,冷凍供應鏈)業者與相關政府機構,進行網路攻擊,其中甚至包括我國企業。

IBM網路安全研究團隊表示,其最近發現1波「全球性網路釣魚活動」,目標鎖定有關「新型冠狀病毒肺炎」疫苗的冷鏈企業;歐盟執委會旗下的「稅務暨關務總署」(Directorate-General for Taxation and Customs Union)亦為受害者之一,其他包括總部設於德國、義大利、捷克、南韓與我國的能源與資訊科技公司。這些攻擊是否成功「尚未確定」,也無法查核「由誰發動」;但其行動準確性具備「國家層級」的情搜知識與技能特徵。

IBM稱,這些駭客佯裝是與世衛組織及聯合國皆有合作的中國大陸「海爾生物醫療公司」高階主管,寄發網路釣魚電郵給支援新冠肺炎疫苗冷鏈轉運需求的材料供應商;目的應在於「取得認證資格」,藉此進入目標企業網路,盜取敏感訊息。

由於部分對抗新冠肺炎的疫苗,須存放在遠低於一般冷藏的低溫環境下,因此運送過程需要如海爾生物醫療公司的特殊物流公司協助,使駭客有機會假借其名義與相關企業接觸。

IBM警告,指駭客已將目標鎖定運送新冠肺炎疫苗的冷鏈業者與政府機構,以收集相關敏感訊息。(達志影像/美聯社資料照片)