韓政府調(diào)查團(tuán)請(qǐng)美FBI協(xié)助調(diào)查核電站黑客事件

轉(zhuǎn)發(fā)，現(xiàn)在黑客真的很恐怖。
目前正在調(diào)查韓國(guó)水力原子力公司核電站圖紙外泄案的個(gè)人信息犯罪政府聯(lián)合調(diào)查團(tuán)22日表示：“這起案件應(yīng)該是具有專業(yè)知識(shí)的黑客經(jīng)過長(zhǎng)時(shí)間策劃和準(zhǔn)備后采取的行動(dòng)，犯罪嫌疑人可能不是單獨(dú)個(gè)人，而是多人組成的犯罪團(tuán)伙。”

從本月15日開始，自稱是“反核電團(tuán)體會(huì)長(zhǎng)”的犯罪嫌疑人承認(rèn)“對(duì)韓國(guó)水力原子力公司的數(shù)據(jù)庫發(fā)動(dòng)了黑客攻擊”，并先后四次在NAVER博客、推特上公開了核電站圖紙、核電站內(nèi)部程序照片等資料。聯(lián)合調(diào)查團(tuán)注意到犯罪嫌疑人留言中“青瓦臺(tái)現(xiàn)在還裝糊涂”的內(nèi)容，不排除與朝鮮有關(guān)。“裝糊涂”這個(gè)詞語是朝鮮的常用語。

為了追蹤犯罪嫌疑人發(fā)布留言的推特（總部在美國(guó)）的網(wǎng)絡(luò)地址(IP)，聯(lián)合調(diào)查團(tuán)邀請(qǐng)美國(guó)聯(lián)邦調(diào)查局（FBI）提供司法協(xié)助，同時(shí)利用其在NATE、NAVER等韓國(guó)門戶網(wǎng)站上發(fā)布的留言進(jìn)行逆向追蹤。IP是“123.456.789.xx2”形式的“地址”，各國(guó)范圍有所不同，因此只要確認(rèn)IP，就能知道犯罪嫌疑人在哪個(gè)國(guó)家發(fā)布留言，在互聯(lián)網(wǎng)服務(wù)提供商的協(xié)助下還能確認(rèn)用戶信息。但問題是犯罪嫌疑人利用多個(gè)地方的IP發(fā)布留言，所以很難確認(rèn)其最初使用的IP。

如果是專業(yè)的黑客，應(yīng)該不會(huì)傻傻的用自己的IP直接去攻擊吧，可能都做了好幾次跳轉(zhuǎn)，找IP地址不可靠。。。