肯尼亚总统官网遭5比特币劫持后恢复运行

肯尼亚总统官方网站遭黑客攻击后恢复

周日，肯尼亚恢复了总统威廉·鲁托的官方网站。此前，该网站遭不明黑客攻击，首页被篡改。黑客索要5枚比特币作为赎金，并威胁称若不支付，将泄露据称被盗的文件。周六，访问总统官网president.go.ke的用户看到的不是惯常的演讲和官方公告，而是一个加密货币钱包地址、针对总统的侮辱性信息以及一个倒计时器。

欧易(OKX)

全球三大交易所之一，注册领50U数币盲盒，币圈常用的交易平台！

立即注冊立即下载

币安(Binance)

币安是世界领先的数字货币交易平台，注册领100U。

立即注冊立即下载

黑客索要数百万比特币赎金

攻击者要求支付5枚比特币，总价值约4100万肯尼亚先令（约合32万美元），并限政府于周六下午6点前支付，否则将公布窃取的敏感文件。此外，攻击者此前尝试联系政府未获回应。页面上最后显示的信息是：“这是第三次通知你们；在我们曝光你们的一切之前。”目前，当局拒绝透露攻击是如何发生的，也未说明是否仅限于篡改网站首页。

政府恢复网站运行

肯尼亚信息、通信和数字经济部表示，入侵发生后不久便被察觉，随即限制公众访问该页面，并启动法证调查。内阁秘书威廉·卡博戈·吉陶还表示，调查人员未发现黑客未经授权访问敏感政府数据、下载数据或造成信息丢失的证据，并称政府数字服务依然安全、可靠且正常运行。此次调查由全国计算机与网络犯罪协调委员会（NC4）联合国家宫技术团队及外部网络安全合作伙伴共同进行。总统网站主要作为信息门户，供公民查阅官方演讲、总统活动及面向公众的行政沟通，因此首页被篡改本身并不表示政府系统也被入侵。

肯尼亚网络攻击事件持续增加

这起最新事件发生不到一年前，包括总统府及内政部、卫生部、教育部、劳工部和能源部等政府机构在内的多个肯尼亚政府网站，曾在一次协同网络攻击中短暂瘫痪。据政府称，这些攻击由一个名为PCP@Kenya的组织实施，随后政府承诺加强网络安全防御。更早之前，肯尼亚在2023年曾遭遇一次重大网络事件，一次分布式拒绝服务（DDoS）攻击导致数百万公民无法访问用于获取公共服务的eCitizen平台。近期，该国境内的攻击数量呈上升趋势，在三个月内，针对政府系统、云基础设施和关键政府服务的网络攻击尝试超过30亿次，其中内罗毕报告的 incident 数量居全国之首。此次入侵发生时，肯尼亚正采取措施加强网络防御，新批准的国家网络安全局将作为该国执行网络安全政策和事件响应的中央机构。尽管总统网站已恢复运行，调查人员仍在努力确定攻击者如何入侵，以及事件是否波及网站之外的公开页面。调查结果或将影响肯尼亚根据《计算机滥用与网络犯罪法案》采取的后续行动。