央行被黑，国家支付系统瘫痪

关注我们

带你读懂网络安全

图片来源：CENTRAL BANK OF LESOTHO/FACEBOOK

非洲南部国家莱索托遭受网络攻击，导致内部部分系统被迫关闭，国家支付服务持续中断服务，当地银行无法相互交易。

前情回顾·全球央行网络威胁态势

安全内参12月18日消息，上周早些时候，非洲南部国家莱索托的中央银行遭受网络攻击，导致严重故障。

莱索托央行发表多份声明，确认最近的事件影响了多个系统。莱索托位处内陆山区，被南非环抱，这个国家人口为200余万。该行在上周二（12月12日）表示，“莱索托中央银行通知公众，12月11日，央行系统发生一起网络安全事件。央行已对此展开调查，并正在全天候工作以恢复系统功能。”“央行向公众保证，尚未遭受任何财务或其他损失。但是，为防止攻击者进一步渗透，央行已暂停部分系统。因此，在系统恢复正常的过程中，某些支付可能遇到延迟。”上周三，央行与莱索托银行协会联合发布了另一份声明，称国家支付系统持续停机，“导致所有本地银行无法完成本国银行间交易”。莱索托银行协会和央行表示，技术团队正在努力解决问题，但官员们“已同意采取业务连续性流程和措施作为替代方式，临时支持所有银行之间支付和交易”。但是，声明没有具体说明这些替代方案的内容。当地新闻媒体报道称，由于莱索托货币洛蒂与南非兰特挂钩，人们担心此次事件可能会影响汇率。

南非网络威胁态势不容乐观

今年以来，南非曾发生过两起引人关注的重大网络安全事件。6月，国有企业南部非洲开发银行证实遭遇勒索软件攻击。9月，南非国防部在遭到另一家勒索软件团伙攻击。由于当时约翰内斯堡正在举行金砖国家峰会，会议本就有很多争议性话题，这次攻击险些酿成国际事件。勒索团伙泄露了南非总统的个人电话号码和电子邮件，还部分披露了从南非国防系统中窃取的1.6TB数据。南非政府最初否认这次攻击，后来承认确实发生了入侵事件。移动安全公司Zimperium上周发布的一份报告称，过去一年里，有29大类恶意软件被用于攻击61个国家的1800个银行应用程序。与之相比，研究人员观察到，2022年有10大类常见恶意软件被用于攻击600个银行应用程序。

参考资料：therecord.media

推荐阅读

---

点击下方卡片关注我们，

带你一起读懂网络安全 ↓