澳統(tǒng)計(jì)局官網(wǎng)遭“攻擊”后續(xù)：IBM賠償政府 國(guó)內(nèi)通訊商相互指責(zé)

IBM周二表示，就今年8月澳大利亞政府進(jìn)行全國(guó)人口普查時(shí)，統(tǒng)計(jì)局網(wǎng)站遭到黑客攻擊一事，向澳洲政府提供賠償，報(bào)道沒(méi)有提及具體的賠償金額。同時(shí)，IBM也指責(zé)澳大利亞國(guó)內(nèi)的兩家網(wǎng)絡(luò)提供商沒(méi)能提供有效的安全防護(hù)。

IBM是今年澳大利亞統(tǒng)計(jì)局進(jìn)行5年一次的人口普查的主承包商，調(diào)查進(jìn)行中，統(tǒng)計(jì)局網(wǎng)站卻遭到4次DDoS攻擊，導(dǎo)致統(tǒng)計(jì)局網(wǎng)站崩潰。當(dāng)?shù)貢r(shí)間8月9日晚上，數(shù)百萬(wàn)澳大利亞人曾無(wú)法登陸統(tǒng)計(jì)局網(wǎng)站參與全國(guó)人口調(diào)查。

讓人尷尬的是，澳大利亞政府本想通過(guò)此次網(wǎng)上人口普查展示網(wǎng)絡(luò)安全進(jìn)而進(jìn)行網(wǎng)上選舉。由于擔(dān)心泄露隱私，這次人口普查也極具爭(zhēng)議。

IBM澳大利亞和新西蘭總經(jīng)理Kerry Purcell告訴澳大利亞參議員一個(gè)負(fù)責(zé)調(diào)查此事的人：“我相信，不久我們就能取得一定結(jié)果。”

他補(bǔ)充道，IBM正在協(xié)助警方的調(diào)查，對(duì)誰(shuí)是幕后黑手不做任何猜測(cè)。

他說(shuō)，這次襲擊是通過(guò)新加坡的一個(gè)路由器發(fā)起的，并且指責(zé)澳大利亞互聯(lián)網(wǎng)服務(wù)提供商（ISP） Vocus通訊公司和澳洲光纖公司Nextgen的一個(gè)分包商沒(méi)能做出及時(shí)地?cái)r截。

Purcell說(shuō)：“Vocus多次向我們保證過(guò)，安全措施沒(méi)問(wèn)題。”

在一份書面提交的調(diào)查報(bào)告里，IBM稱其首選抗DDoS攻擊的措施，被稱為“澳大利亞島”，包括了地域屏蔽，能幫助ISP攔截海外IP地址進(jìn)入澳大利亞。

在書面調(diào)查報(bào)告中，Nextgen則表示，IBM在統(tǒng)計(jì)網(wǎng)站7月份上線的6天前，告知了其關(guān)于“澳大利亞島”的存在，并且在之后兩天成功完成了測(cè)試。

Nextgen稱，自己一直按照IBM的指示在行動(dòng)，是IBM拒絕了自己提供額外的抗DDoS攻擊的措施。

Vocus在調(diào)查報(bào)告中表示，其在網(wǎng)站上線一周以前就告知了Nextgen，它“不提供地域屏蔽”，“Vocus實(shí)際上被要求廢除抗DDoS保護(hù)工具，以增加在線調(diào)查的網(wǎng)站IP空間”。

但Vocus并沒(méi)說(shuō)是誰(shuí)給的指令。 

（每經(jīng)網(wǎng) 余冬梅 編譯自路透社，原標(biāo)題：“IBM apologises for Australian e-census bungle, setting off blame game”，作者：Byron Kaye）