圖片來(lái)源：攝圖網(wǎng)

舉國(guó)無(wú)隱私!近日，保加利亞國(guó)家稅務(wù)局?jǐn)?shù)據(jù)庫(kù)被黑客攻破，高達(dá)500萬(wàn)國(guó)民的信息外泄——受害者總數(shù)相當(dāng)于該國(guó)所有成年公民的總和，創(chuàng)下該國(guó)歷史上最為嚴(yán)重的用戶(hù)數(shù)據(jù)泄露事故。截至目前，一名年僅20歲的嫌犯已經(jīng)落網(wǎng)，黑客團(tuán)體及其作案動(dòng)機(jī)正在進(jìn)一步調(diào)查當(dāng)中。

據(jù)英國(guó)路透社17日?qǐng)?bào)道，保加利亞新聞媒體15日收到神秘電郵，自稱(chēng)是“俄羅斯黑客”的寄信人號(hào)稱(chēng)攻破了該國(guó)官方110個(gè)數(shù)據(jù)庫(kù)，其中包含核心政府部門(mén)的高度涉密信息。作案團(tuán)伙在信中大肆嘲弄保加利亞當(dāng)局的“腐敗無(wú)能”，挑釁稱(chēng)“貴國(guó)的網(wǎng)絡(luò)安全就是個(gè)笑話(huà)”。他們號(hào)稱(chēng)為媒體提供的數(shù)據(jù)包約為11GB，他們手中還掌控著10GB左右的數(shù)據(jù)。保加利亞《24小時(shí)報(bào)》稱(chēng)，這份郵件中包含部分失竊數(shù)據(jù)的下載鏈接，點(diǎn)擊后可查看到110萬(wàn)公民個(gè)人關(guān)鍵信息，包括身份證、社保號(hào)碼、個(gè)人收入、繳稅記錄以及醫(yī)療信息等。

保加利亞財(cái)政部方面證實(shí)，這起史無(wú)前例的網(wǎng)絡(luò)入侵事件發(fā)生在上月底，該國(guó)國(guó)家稅務(wù)局(NRA)的網(wǎng)絡(luò)系統(tǒng)“失守”。稅務(wù)部門(mén)官員表示，黑客團(tuán)體的作案地點(diǎn)疑似位于境外，而黑客所發(fā)送的郵件也能追溯到俄羅斯。本月16日，國(guó)家稅務(wù)局在一場(chǎng)新聞發(fā)布會(huì)上表示，黑客利用了該機(jī)構(gòu)在線增值稅退稅服務(wù)的漏洞，大約竊取了NRA總數(shù)據(jù)量的3%。保加利亞財(cái)政部長(zhǎng)戈拉諾夫在國(guó)家議會(huì)上向全體公民道歉，不過(guò)他同時(shí)辯解稱(chēng)，外泄數(shù)據(jù)并非涉密信息，國(guó)家財(cái)政穩(wěn)定性也不會(huì)被危及。因這起事故，國(guó)稅局方面將面臨2000萬(wàn)歐元的重罰。

據(jù)保加利亞通訊社17日?qǐng)?bào)道，本月15日，一名年僅20歲的嫌疑人在該國(guó)普羅夫迪夫市落網(wǎng)。據(jù)起底，嫌犯名叫博科夫，是該國(guó)一家網(wǎng)絡(luò)安全公司的程序員。據(jù)了解，此人在業(yè)內(nèi)算是個(gè)“知名人士”，2017年他曾因指出教育部官網(wǎng)的安全漏洞而名聲大噪。如今，淪為階下囚的博科夫或?qū)⒚媾R5年至8年刑期以及1萬(wàn)列弗(約合人民幣4萬(wàn)元)罰款。保加利亞警方表示，目前該案件的調(diào)查工作尚處于早期階段，警方還在搜尋其他涉案嫌疑人。

也許是為了挽救政府顏面，保加利亞總理鮑里索夫在17日的一場(chǎng)政府會(huì)議上稱(chēng)贊落網(wǎng)嫌犯是一名“奇才”，還表示這樣的人物應(yīng)該為國(guó)效力。但很快有網(wǎng)絡(luò)專(zhuān)家表示，黑客所采用的侵入方式并不高明，只是數(shù)據(jù)庫(kù)的保護(hù)措施太糟糕。雖然作案動(dòng)機(jī)尚不明確，但不少媒體猜測(cè)黑客的目的是為了給政府“上一課”、是“白帽黑客”行為(指黑客通過(guò)入侵系統(tǒng)來(lái)檢測(cè)網(wǎng)絡(luò)安全性)，旨在刺激當(dāng)局引入更有力的網(wǎng)絡(luò)安全措施。也有美國(guó)媒體認(rèn)為，這起大規(guī)模網(wǎng)絡(luò)攻擊事件帶有國(guó)際政治背景，暗示俄羅斯在“報(bào)復(fù)”保加利亞斥巨資購(gòu)買(mǎi)美國(guó)的F-16戰(zhàn)斗機(jī)。

環(huán)球時(shí)報(bào)特約記者 劉皓然