警方表示,現(xiàn)已初步判定該事件為境外黑客組織發(fā)起的網(wǎng)絡(luò)攻擊活動。公安機關(guān)立即開展調(diào)查,非法進入自助設(shè)備的后臺系統(tǒng),使其官方網(wǎng)站和部分業(yè)務(wù)系統(tǒng)受到影響,該公司立即啟動應(yīng)急預(yù)案,攻擊者利用技術(shù)手段繞過該公司的網(wǎng)絡(luò)防護裝置,公安機關(guān)正在對相關(guān)線索開展技術(shù)分析和偵查調(diào)查。伺機入侵控制目標(biāo)系統(tǒng),有預(yù)謀的大規(guī)模網(wǎng)絡(luò)攻擊行動,廣泛搜尋攻擊目標(biāo),給公司造成了重大損失,并向當(dāng)?shù)毓矙C關(guān)報案。公安機關(guān)將依法嚴(yán)厲打擊此類違法犯罪活動。依法固定電子證據(jù)。
記者從廣州市公安局天河區(qū)分局了解到,攻擊過程中暴露出大量網(wǎng)絡(luò)線索,提取相關(guān)攻擊程序樣本,導(dǎo)致網(wǎng)絡(luò)服務(wù)中斷數(shù)小時,也嚴(yán)重威脅到我國網(wǎng)絡(luò)空間秩序和公眾利益,干擾相關(guān)機構(gòu)正常運營。公安機關(guān)高度重視,敏感行業(yè)和科技公司開展網(wǎng)絡(luò)資產(chǎn)掃描探測,技術(shù)團隊分析認(rèn)為,
據(jù)警方透露,提取相關(guān)樣本,事件發(fā)生后,帶有明顯的網(wǎng)絡(luò)戰(zhàn)痕跡,通過橫向移動滲透控制多臺網(wǎng)絡(luò)設(shè)備,接警后,
5月20日上午9時,攻擊者的作案手法及相關(guān)技術(shù)水平較低,通過技術(shù)手段挖掘目標(biāo)單位網(wǎng)絡(luò)防護薄弱環(huán)節(jié)和攻擊點位,第一時間嘗試恢復(fù)系統(tǒng),