[CNHD]还记得上月的Eftpos大规模故障事件吗？原因是……

新西兰中文先驱网 Renee 编译

在线支付系统提供商Windcave告诉英文《先驱报》，上个月Eftpos的大规模故障是由网络攻击引起的。

这次宕机事件影响了The Warehouse、Countdown和Briscoes等商店，造成了零售“混乱”。

不过好消息是，这是一种不会将数据置于危险之中的攻击，即使它可以被用来向服务提供商勒索钱财，以使其停止攻击并恢复客户的访问。

具体来说，这是一种分布式拒绝服务(DDoS*)攻击——黑客通过大量来自机器人的连接请求来阻止对网站的访问。

Windcave首席信息官Mark Payne告诉英文《先驱报》：“2月5日的宕机是由大规模的机器人DDoS攻击引起的，持续了几天，部分客户访问受到的影响时间较短。没有黑客攻击，没有数据泄露或任何数据丢失，也没有证据指向攻击者的特定国家。Windcave一直保持运行，但某些地区的一些客户无法访问工作系统，因为DDoS产生了大量流量。”

没有数据会受到DDoS攻击的威胁，比如2020年迫使我们的证券交易所宕机的那次攻击。新西兰邮政(NZ Post)、警方和MetService的网站都曾因DDoS攻击而无法访问。

早些时候，计算机科学家Dave Parry告诉英文《先驱报》，黑客过去常常为了炫耀而进行DDoS攻击。如今，他们更有可能是出于商业动机，索要金钱来停止攻击并允许客户再次访问服务。

动机也可能是政治性的。去年，新西兰情报机构政府通信安全局GCSB总干事Andrew Hampton警告称，支持普京的黑客威胁要对支持乌克兰的国家发动报复性攻击。

Parry说，确定网络攻击的起源始终很困难，但有几个因素使俄罗斯成为黑客活动的温床，包括“较弱的法律框架、大量非常优秀的数学家和大规模的有组织犯罪”。他指出，与西方执法部门的合作是有限的，甚至在俄乌冲突之前也是如此。

*据维基百科介绍，拒绝服务攻击（英语：denial-of-service attack，简称DoS攻击）亦称洪水攻击，是一种网络攻击手法，其目的在于使目标电脑的网络或系统资源耗尽，使服务暂时中断或停止，导致其正常用户无法访问。当黑客使用网络上两个或以上被攻陷的电脑作为“僵尸”向特定的目标发动“拒绝服务”式攻击时，称为分布式拒绝服务攻击（distributed denial-of-service attack，简称DDoS攻击）。DDoS发起者一般针对重要服务和知名网站进行攻击。