瑞士政府遭遇DDoS攻擊并發生數據泄露

瑞士政府本周一在其門戶網站上發布新聞稿警告稱，瑞士聯邦管理局的各個網站及其在線服務因遭遇持續的DDoS攻擊導致訪問中斷。

據Bleepingcomputer報道，造成瑞士政府在線服務中斷的原因是NoName發起的DDoS（分布式拒絕服務）攻擊，NoName是一個親俄黑客組織，自2022年初以來一直針對歐洲、烏克蘭和北美的北約國家和實體。

“由于系統受到DDoS攻擊，2023年6月12日星期一無法訪問幾個聯邦管理局網站，”瑞士政府的聲明中寫道：“聯邦管理局的專家很快注意到了這次攻擊，并正在采取措施盡快恢復網站和應用程序的可訪問性。”

根據同一份新聞稿，NoName上周還攻擊了瑞士議會網站，當時其成員正在討論該國是否放棄其中立性以向烏克蘭提供援助。

在遭遇DDoS攻擊之前，上周二瑞士政府曾透露，最近針對其IT供應商Xplain的勒索軟件攻擊可能影響（泄露）了瑞士政府數據。Xplain是一家瑞士技術提供商，為各個政府部門、行政單位甚至該國的軍隊提供軟件解決方案。

Xplain于2023年5月23日遭到Play勒索軟件團伙的入侵，攻擊者聲稱竊取了包含私人和機密數據、財務和稅務詳細信息等各種文件。

2023年6月1日，可能由于Xplain拒絕支付贖金，Play勒索軟件組織在泄露站點發布了全部泄露數據。根據瑞士政府網站的新聞稿，瑞士政府正在核實泄露數據，并透露運營數據也可能受到影響。