美司法部公開起訴6位俄國情報員 奧運、法總統、喬治亞國會都曾遭駭
美國司法部（DOJ）與聯邦調查局（FBI）19日公開起訴6位俄羅斯情報員，美國務卿蓬佩奧（Mike Pompeo）同天聲明，直批俄方持續「以干預、有害及破壞穩定手段」威脅國際網域。
據悉，這6人因涉入多起網路惡意攻擊事件遭控告，範圍擴及2018年平昌東奧、2017年法國大選等，他們皆來自俄羅斯軍事情報局（GRU，又稱格魯烏）的「74455單位」（Unit 74455）。
主要攻擊方式為網路釣魚、惡意軟體或手機程式、駭入網頁，還以Sandworm Team、Telebots、Voodoo Bear及Iron Viking等名稱攻擊。根據起訴書，六人目前都在俄國。
蓬佩奧聲明表示，俄羅斯自認擁有業界首屈的網路空間，實則為全球網路的最大干預者，其網路攻擊行徑「完全無視於公眾安全及國際穩定」。同時要求俄國終止不負責任的舉措，並呼籲各國聯手「讓犯罪者在今日走入法庭，以伸張正義」（bring the actors charged today to justice）。
司法部國家安全事務助理部長德默斯（John C. Demers）也在公告直言，「除了俄羅斯，沒一個國家會這麼惡毒還不負責任，只為求滿足這麼點戰略優勢，而且也沒人能因此獲益」。FBI副局長鮑迪希（David Bowdich）也表示過去已不斷警告俄國的網路威脅性。
司法部公布嫌疑人姓名及長相。（湯森路透）
目前司法部以串謀電腦詐欺及濫用、串謀電匯詐欺、損毀受保護電腦及惡意盜用身分等7罪宗起訴6人，但除非掌握實質證據釋疑，仍然會以「無罪推定」看待被控訴者。如罪證確鑿，單一罪責涵蓋最低2至最高27年徒刑，由國會提出可能刑期、須至美國訊問並由指定法官定罪。
此次除了各國公私營單位共同合作執行達數年調查，谷歌的風險分析小組（TAG）、臉書及推特等社群公司皆助一臂之力，有待罪犯落入法網。
Russian military cyber operators crashed Ukraine’s power grid, targeted the 2018 Olympics, and unleashed NotPetya, the most destructive cyber attack in history. Today's indictment demonstrates the United States' resolve to hold Russia accountable for its malicious cyber activity. https://t.co/BEGMVkCe1S
— Secretary Pompeo (@SecPompeo) October 19, 2020
司法部列舉主要事件包含：
．2015至2016年，攻擊烏克蘭官方與重要機構（包含發電廠、法國使館、國家金融服務），以「BlackEnergy、Industroyer及KillDisk」等病毒攻擊
．2017年，法國總統馬卡洪（Macron）「共和前進黨」選舉政營及其他參舉人
．2017年，美國大型製藥公司、醫療機構、美國FedEx及荷蘭TNT Express物流公司等各國單位，以「NotPetya」軟體攻擊，總計損失超過10億美元（約新台幣287億元）
．2018年，平昌東奧IT系統、選手、參與者及主辦單位，以「Olympic Destroyer」軟體攻擊
．2018年，英國蘇聯神經毒劑攻擊案調查單位，包含禁止化學武器組織（OPCW）與國防科學技術實驗室（DSTL）
．2018至2019年，攻擊喬治亞議會、主流媒體公司等網頁
延伸閱讀：美國提出《關鍵與新興技術國家戰略》 防止中俄竊盜行為
留言 1