中歐小國斯洛文尼亞境內最受歡迎的電視頻道Pop TV遭網絡攻擊,引發運營中斷,致使新聞節目、頻道與體育賽事直播中斷,當地冬奧會直播也受到影響;
近幾年來,全球發生了多起針對廣播電視機構的網絡攻擊,其大多屬于勒索軟件攻擊,通過攻擊電視臺后端IT基礎設施導致節目播放受影響,從而實施勒索。
2月8日,中歐小國斯洛文尼亞境內最受歡迎的電視頻道Pop TV遭遇網絡攻擊并引發運營中斷,該事件被認為是一起以勒索為目的的犯罪活動。
這起攻擊發生在上周二,影響了電視臺的計算機網絡,致使Pop TV每日新聞節目“24UR晚間版”被迫中斷。
Pop TV當天發表聲明稱,受網絡攻擊影響,將取消晚間版新聞的播放,用戶可以在線觀看節目,或者在電視上觀看回放。
盡管新聞播報在第二天已經恢復,但此次攻擊還給Pop TV的其他網絡運營工作造成影響。
在次日第二份聲明中,Pop TV表示本次攻擊還影響到部分Web服務器,包括專為母公司各頻道、授權電影及電視劇提供點播支持的流媒體平臺VOYO。
該公司表示,此次攻擊致使員工無法向平臺內添加新內容,也難以正常直播任何頻道和體育賽事,比如北京冬奧會。由于意外錯過比賽,不少付費用戶群情激憤。
當地媒體稱遭外國黑客勒索
24UR的發言人并沒有回復我們關于事件性質的進一步詢問,但斯洛文尼亞當地新聞媒體Zurnal24報道稱,Pop TV此次遭到了外國黑客勒索。由此看來,這似乎是一場勒索軟件攻擊。
斯洛文尼亞計算機應急響應小組(SI-CERT)也發表了一份聲明,確認正在與Pop TV電視臺合作應對此次攻擊,但沒有透露其他任何細節。
過去幾年來,全球已經有多家主要電視臺遭受網絡攻擊侵擾,包括:
法國M6(2019年10月)
美國The Weather Channel(2019年4月)
巴基斯坦Dawn TV(2020年8月)
澳大利亞Nine Network(2021年3月)
美國Cox Media Group(2021年6月)
美國Sinclair Broadcast Group(2021年10月)
葡萄牙SIC(2022年1月)
伊朗IRIB(2022年2月)
……
除了伊朗IRIB事件之外,以上大部分屬于勒索軟件攻擊。攻擊方的慣用手法是攻擊電視臺后端IT基礎設施并導致節目播放受到影響。
不過,在之前的案例中,工程師們往往能夠在幾小時內就讓系統重新恢復上線,由此來看Pop TV的風險抵御能力似乎不及之前的受害者“前輩”。