摘要
肯尼亚于周日恢复了总统威廉·鲁托的官方网站，此前不明黑客篡改首页，索要5枚比特币，并威胁称若在周六下午6点前未收到付款，将泄露据称窃取的文件。访问 president.go.ke 的用户看到的不是官方内容，而是一个加密货币钱包地址、针对总统的侮辱性信息以及倒计时器。 肯尼亚信息、通信和数字经济部表示，违规事件发生后不久即被发现，在启动取证调查的同时，网站公众访问权限迅速受到限制。内阁秘书威廉·卡博戈·吉陶表示，调查人员未发现未经授权访问政府敏感数据、下载数据或信息丢失的证据，并称政府数字服务仍然安全、可靠且正常运行。 此次调查由国家计算机与网络犯罪协调委员会、总统府技术团队以及外部网络安全合作伙伴共同参与。随着肯尼亚推动通过新近获批的国家网络安全局强化监管，此次事件也加剧了外界对该国公共部门网络防御能力的关注；此前，政府网站曾遭遇协调性攻击，2023年还曾发生导致 eCitizen 平台访问中断的DDoS攻击。
术语与概念
- 比特币赎金: 要求以比特币付款，以换取停止威胁泄密或其他网络攻击行为。
- 取证调查: 用于确定网络安全事件如何发生以及哪些系统或数据受到影响的技术性检查。
- DDoS攻击: 分布式拒绝服务攻击，即通过大量流量压垮网站或服务，使其无法使用。