事件 | 南非司法部網絡系統遭到黑客攻擊陷入癱瘓

南非司法部當地時間9月9日宣布，其網絡系統遭到黑客攻擊，導致所有信息系統都被加密，內部員工和公眾已無法使用。南非司法部稱，沒有跡象表明數據已泄露，其IT團隊正在努力修復系統。目前簽發授權書、保釋服務、電子郵件和部門網站瀏覽等功能受到影響。

有消息顯示，SolarWinds事件背后的俄羅斯背景組織NOBELIUM再次發起攻擊。繼去年12月后，SolarWinds攻擊事件幕后組織NOBELIUM在美國再次發動襲擊，目標是150多個組織的近3000個電子郵件帳戶。微軟分析稱，這次黑客攻擊與過去幾個月討論的對美國政府系統的大規模SolarWinds黑客攻擊是由相同的參與者進行的，它可能為俄羅斯人提供持續訪問各種第三方、美國政府與美國國際開發

系列動態|數據安全國際動態（2021年第5期）

網絡攻擊十大目標行業：政府、通訊、銀行、IT、酒店、航空、汽車、醫療、學校、關基。

當前，以數字經濟為代表的新經濟成為經濟增長新引擎，數據作為核心生產要素成為了基礎戰略資源，數據安全的基礎保障作用也日益凸顯。伴隨而來的數據安全風險與日俱增，數據泄露、數據濫用等安全事件頻發，為個人隱私、企業商業秘密、國家重要數據等帶來了嚴重的安全隱患。近年來，國家對數據安全與個人信息保護進行了前瞻性戰略部署，開展了系統性的頂層設計。《中華人民共和國數據安全法》于2021年9月1日正式施行，《中華人

2022年1月，國務院印發《“十四五”數字經濟發展規劃》（以下簡稱“規劃”），明確了“十四五”時期推動數字經濟健康發展的指導思想、基本原則、發展目標、重點任務和保障措施。規劃指出，數字經濟是繼農業經濟、工業經濟之后的主要經濟形態，是以數據資源為關鍵要素，以現代信息網絡為主要載體，以信息通信技術融合應用、全要素數字化轉型為重要推動力，促進公平與效率更加統一的新經濟形態。

南非司法部遭遇勒索軟件攻擊，所有系統均遭到鎖死，目前司法部正努力恢復運營，確保內部用戶及公眾盡快使用各項電子服務。所有服務均受到影響此次事件發生在9月6日，南非司法部為此啟動了應急預案以確保某些重要事務仍可正常運作。再加上目前公布的漫長網絡恢復周期，看起來南非司法部并不打算向勒索分子支付贖金。到目前為止，也沒有任何勒索軟件團伙在數據泄露站點上宣稱為此次攻擊負責。

南非司法和憲法發展部遭到勒索軟件攻擊，導致保釋服務癱瘓。