黑客组织“分散蜘蛛”盯上航空业，被疑攻击澳航系统影响600万客户|界面新闻 · 天下

据央视新闻消息，当地时间7月2日，澳大利亚澳洲航空公司宣布，公司正在调查一起“重大”网络攻击事件。据其通报，黑客入侵了澳航一个存有大约600万客户隐私信息的数据系统，恐致大规模数据泄露。

澳航声明说，该公司6月30日发现其第三方客户服务平台出现“异常活动”，显示黑客入侵了一个客户联络中心系统，可获取约600万客户的姓名、电子邮件地址、手机号码、生日等隐私信息。被“黑”系统未存储客户的信用卡、个人财务和护照号码等信息。澳航常旅客账号及密码、登录信息等也未被盗取。

澳航正在评估被窃数据的规模，但预计规模“较大”。澳航首席执行官瓦妮萨·赫德森代表澳航向受影响客户道歉，表示公司正就此事与澳大利亚政府网络安全专家密切合作。

目前尚不清楚发动袭击的黑客身份，但当地媒体普遍怀疑为黑客组织“分散蜘蛛”（Scattered Spider）。澳大利亚联邦网络安全部长托尼·伯克没有就是否为“分散蜘蛛”发动攻击置评，仅表示网络安全机构将做出最终判断。6月底，夏威夷航空和加拿大第二大航空公司西捷航空相继遭到黑客攻击，消息人士称这两次攻击均由“分散蜘蛛”发起。

6月28日，美国联邦调查局（FBI）就“分散蜘蛛”发警报，指出该组织正在将网络攻击目标扩大到航空领域。

“分散蜘蛛”最早于2022年开始为人所知，对全球大型公司发动了100多起网络攻击，涉及电信、金融、零售业和博彩业。2023年，该组织攻击美国跨国赌场娱乐公司凯撒娱乐的系统，导致赌场瘫痪。该组织还攻击过英国著名百货公司‌哈罗德百货、食品零售商Co-Op、英国最大跨国零售集团之一Marks & Spencer。

“分散蜘蛛”的成员主要为美国、英国和加拿大以英语为母语的年轻人，年纪最小的仅有16岁。去年11月，美国检方对“分散蜘蛛”的5名成员提起刑事指控，指控5人涉嫌通过网络入侵十多家美国公司，窃取机密信息和加密货币。

FBI介绍，“分散蜘蛛”发动攻击并窃取敏感数据后通常会向受害公司敲诈赎金，并在公司系统中植入勒索软件。该组织成员通常使用社交工程技巧，根据公开信息伪装成大型公司员工或承包商，通过发短信、电子邮件甚至直接给IT技术支持部门打电话的方式，获取进入公司系统的渠道。

该组织经常采取的另一种手段是多因素认证系统（MFA）轰炸，不断发送多因素认证请求，迫使IT技术员将未经授权的设备接入公司系统。

FBI提醒，“分散蜘蛛”针对大型企业以及第三方IT提供商，意味着航空业生态系统中的所有成员，包括承包商，都可能面临风险。