阿联酋网络安全部门负责人披露了一起针对该国关键基础设施的严重网络攻击事件。一名黑客入侵了一家为阿联酋政府部门提供支持的私营机构系统,向其勒索500万美元,并威胁如果不付钱,就把窃取的数据发布到暗网上。

阿联酋政府网络安全负责人穆罕默德·阿尔·库威蒂博士在迪拜举行的阿拉伯媒体峰会上,于“媒体与第五代战争”专题会议中透露了这一消息。他表示,这是针对阿联酋关键基础设施最严重的网络攻击事件之一。

据阿尔·库威蒂介绍,攻击者成功渗透了该私营机构,获取了其系统和数据的访问权限,随后联系该机构并提出勒索要求。黑客发送信息声称,已经摸清了该机构的系统架构,并掌握了进入和操作这些系统的路径。他们索要500万美元,并威胁称,如果不支付赎金,就会泄露被窃数据,并将其发布在暗网上。

调查显示,此次入侵源于一个未通过最新软件更新进行修复的漏洞。也就是说,一个本可以补上的缺口,最终让攻击者找到了入口。