【南美侨报网编译毛伯贤报道】巴拉圭信息和通信技术部(Mitic)近日证实,司法人员惩戒委员会(JEM)和国家艾滋病控制计划(Pronasida)的网站在最新一轮网络攻击中遭到入侵。网络专家提醒民众防范有关个人信息的网络诈骗。
巴拉圭《最新时刻报》23日报道,曾攻击巴拉圭其他国家机构系统的CyberTeam组织声称对此次攻击负责,并表示这次入侵获取了敏感数据,但信息和通信技术部并未证实这一信息。
巴拉圭网络安全事件响应中心(CERT-PY)已与机构的技术团队和信息安全负责人(RSI)协调,启动了响应协议。信息和通信技术部表示,这两起攻击事件已得到控制,分析工作仍在进行中,以确保全面恢复正常运营。
网络安全专家米格尔·加斯帕尔(Miguel Gaspar)警告称,网络攻击将以“阶段性、波浪式”的方式进行,因此必须做好准备,并希望能够量化损失。
与此同时,CyberTeam称其攻击了更多网站,其中两个属于巴拉圭武装部队,还有一个属于国家统计与普查研究所。
网络安全专家路易斯·贝尼特斯(Luis Benítez)认为,近日针对社交媒体和WhatsApp账户的大规模黑客攻击浪潮与国家政府网站的网络攻击有关,这些攻击导致民众的敏感数据被曝光。
为防止账号被盗,贝尼特斯建议启用双因素验证,即在注册新设备时,除接收验证码外,还需输入密码。在登陆WhatsApp账号时,系统至少每周要求输入一次密码。这个密码只有用户知道,如果账户被盗,没有密码就无法访问。这是最基本且必要的第一步,防盗效果显著。
如果WhatsApp账户已被盗,找回账户需要联系Meta的客服。如果账号绑定的电话号码没有被更改,就能找回账号;如果被更改,就只能放弃该账号。
贝尼特斯补充,随着民众个人数据在全球范围内被曝光,不同犯罪团伙将能实施各类攻击,如网络钓鱼、恶意软件或利用系统及网络漏洞获取信息。他们会选取1万到2万人,向他们发送信息或尝试进行黑客攻击,这种现象正在整个拉美地区蔓延。
官方提醒,在发生网络诈骗事件或需要咨询时,民众可以致信网络安全事件响应中心,邮箱地址为abuse@cert.gov.py。
据悉,17日,在总统圣地亚哥·培尼亚(Santiago Peña)的X平台账户遭黑客入侵,且另一支网络犯罪团伙发出威胁后,政府启动了一项网络安全计划。