馬逾2100伺服器被駭 客戶資料賣地下網絡

（吉隆坡17日訊）大馬國家網絡安全機構指出，該機構檢測到本地多個伺服器遭到“駭客”入侵多年，而該機構也已通知被入侵的伺服器擁有者，但他們的無知使他們繼續成為駭客的攻擊目標。

該機構總執行長阿米魯丁說，本地有超過2100個伺服器被駭客入侵，伺服器內的客戶資料，以介于25至2萬4600令吉（6至6000美元）價格，在地下網絡售賣。

《星報》報導指出，一個稱為“xDedic”的地下網站，專門賣被入侵的伺服器資料和密碼，以供全球犯罪分子購買。

根據電腦安全公司卡巴斯基（Kaspersky Lab）指出，被駭客入侵的大馬伺服器，包括屬于政府機關、銀行、大學和企業的伺服器。 駭客入侵有關伺服器后，就能盜取伺服器內的用戶個人資料。

卡巴斯基指出，截至6月15日，地下網站共售賣全球7萬624個被駭客入侵的伺服器資料，而大馬被駭伺服器的需求量排名全球第10。

阿米魯丁說，若本地伺服器擁有者沒有安全或防備意識，很難對付這些駭客。

“他們認為只需設立防火牆就足夠了，但網絡安全最脆弱的部分是人為因素；雖有防火牆，但當職員不慎開啟一些文件時，駭客就能入侵伺服器。

他說，伺服器擁有者可以與大馬國家網絡安全機構聯繫，採用網絡防禦服務，堵塞伺服器的弱點。

另一方面，科學、工藝及革新部長拿督馬迪奧斯當敖昨日為大馬網絡安全會議主持開幕時說，在當今的網絡威脅環境中，必須把網絡安全放在首要地位，超越系統、軟件和資訊工藝部門的操作。