米兰冬奥会开幕前夕遭亲俄黑客DDoS攻击，约120个目标受影响

意大利外交部指责俄罗斯方面在米兰冬奥会开幕前发起了一系列网络攻击，其海外使领馆、奥运相关设施及网站等约120个目标被波及，所幸未造成严重破坏。俄罗斯政府尚未就此发表公开评论。

意大利外交部长安东尼奥·塔亚尼日前表示，意大利成功挫败了这些“来自俄罗斯”的攻击。他指出，攻击的目标包括海外外交使团以及与即将举行的冬季奥运会相关的网站。

据塔亚尼介绍，这些未遂攻击影响了该国外交部的多个办事处，“首先是驻华盛顿大使馆”，同时也波及了冬奥会相关设施，例如位于阿尔卑斯山度假胜地科尔蒂纳丹佩佐的酒店。他并未披露这些事件的具体技术细节。

科尔蒂纳丹佩佐正是2026年冬季奥运会的举办地之一。本届冬奥会于2月6日至22日在米兰及附近的科尔蒂纳丹佩佐地区举行。

法国24电视台援引意大利外交部长办公室的消息报道称，约有120个目标受到影响，其中包括位于悉尼、多伦多和巴黎的领事馆，以及冬季项目运动员下榻的酒店。该电视台称，这些攻击并未造成严重破坏。俄罗斯政府官员尚未就意大利最新的指控公开发表评论。

亲俄黑客组织宣称对此负责

一个亲俄黑客组织NoName057(16)宣称对此次事件负责，并称此次行动是对意大利支持乌克兰的报复。NoName057(16)在Telegram上表示：“意大利政府的亲乌政策意味着，对乌克兰恐怖分子的支持将受到我们的DDoS攻击惩罚。”

NoName057(16)于2022年俄乌战争全面爆发后不久出现，主要将攻击目标对准支持基辅的欧洲国家，包括波兰、捷克、立陶宛和意大利。该组织依赖相对简单但具有破坏性的分布式拒绝服务（DDoS）攻击，动员了数百名志愿者以及一个松散的服务器网络。

由于俄乌战争，俄罗斯被禁止以国家名义参加2026年奥运会。不过，仍有13名俄罗斯运动员和7名白俄罗斯运动员获准以中立身份参赛，但不得使用国家旗帜或国歌。

历届奥运会屡遭网络攻击

这并非首次。此前，与俄罗斯有关的黑客曾将主办大型体育赛事的国家作为攻击目标。2018年平昌冬奥会期间，俄罗斯国家支持的黑客组织Sandworm（又称APT44）使用所谓的“奥运毁灭者”恶意软件破坏了赛事的IT基础设施。这是一场旨在嫁祸其他国家行为体的“假旗行动”。

在调查人员揭露一项国家主导的兴奋剂计划后，俄罗斯在2018年冬奥会上被禁止使用本国国旗参赛。另一起事件中，另一个受克里姆林宫支持的黑客组织Fancy Bear于2016年入侵世界反兴奋剂机构，泄露了运动员的医疗数据，其意图显然是削弱监管机构对俄罗斯兴奋剂丑闻的调查。

在2024年夏季奥运会期间，法国当局和研究人员同样报告称，源自俄罗斯的网络活动和虚假信息活动有所增加。

本文封面图由AI生成。

参考资料：therecord.media

平台未履行网络安全保护义务案例剖析：快手因内容审核不力被罚1.191亿元

近期，针对快手平台出现大量色情低俗内容直播的问题，在国家互联网信息办公室指导下，北京市互联网信息办公室依法对北京快手科技有限公司涉嫌违法行为进行了立案调查。调查发现，该平台存在未履行网络安全保护义务、未及时处置系统漏洞等安全风险、未对用户发布的违法信息立即采取停止传输、消除等处置措施等问题，情节严重，影响恶劣。

2月6日，北京市互联网信息办公室依据《中华人民共和国网络安全法》《中华人民共和国行政处罚法》等法律法规，对北京快手科技有限公司作出警告、并处1.191亿元人民币罚款的处罚决定。同时，责令其限期改正、依法依约处置相关账号、从严处理责任人。

北京市互联网信息办公室表示，将持续加大网络执法力度，依法严厉打击各类违法行为，督促网站平台严格落实主体责任，切实保障网络安全，保护人民群众合法权益，维护清朗网络空间。

文章来源：安全内参

在技术社区如云栈社区，关于平台安全责任、内容审核机制与《网络安全法》合规实践的讨论一直是开发者与安全从业者关注的热点。此类处罚案例为所有互联网平台敲响了警钟，凸显了在快速发展的业务中，构建并持续维护健壮的安全与合规体系的重要性。