韓政府調(diào)查團(tuán)請美FBI協(xié)助調(diào)查核電站黑客事件

轉(zhuǎn)發(fā)，現(xiàn)在黑客真的很恐怖。
目前正在調(diào)查韓國水力原子力公司核電站圖紙外泄案的個人信息犯罪政府聯(lián)合調(diào)查團(tuán)22日表示：“這起案件應(yīng)該是具有專業(yè)知識的黑客經(jīng)過長時間策劃和準(zhǔn)備后采取的行動，犯罪嫌疑人可能不是單獨(dú)個人，而是多人組成的犯罪團(tuán)伙。”

從本月15日開始，自稱是“反核電團(tuán)體會長”的犯罪嫌疑人承認(rèn)“對韓國水力原子力公司的數(shù)據(jù)庫發(fā)動了黑客攻擊”，并先后四次在NAVER博客、推特上公開了核電站圖紙、核電站內(nèi)部程序照片等資料。聯(lián)合調(diào)查團(tuán)注意到犯罪嫌疑人留言中“青瓦臺現(xiàn)在還裝糊涂”的內(nèi)容，不排除與朝鮮有關(guān)。“裝糊涂”這個詞語是朝鮮的常用語。

為了追蹤犯罪嫌疑人發(fā)布留言的推特（總部在美國）的網(wǎng)絡(luò)地址(IP)，聯(lián)合調(diào)查團(tuán)邀請美國聯(lián)邦調(diào)查局（FBI）提供司法協(xié)助，同時利用其在NATE、NAVER等韓國門戶網(wǎng)站上發(fā)布的留言進(jìn)行逆向追蹤。IP是“123.456.789.xx2”形式的“地址”，各國范圍有所不同，因此只要確認(rèn)IP，就能知道犯罪嫌疑人在哪個國家發(fā)布留言，在互聯(lián)網(wǎng)服務(wù)提供商的協(xié)助下還能確認(rèn)用戶信息。但問題是犯罪嫌疑人利用多個地方的IP發(fā)布留言，所以很難確認(rèn)其最初使用的IP。

如果是專業(yè)的黑客，應(yīng)該不會傻傻的用自己的IP直接去攻擊吧，可能都做了好幾次跳轉(zhuǎn)，找IP地址不可靠。。。