美国一家全球顶级的核实验室数据库遭到黑客攻击 交换条件竟是创造猫娘

　　数据库遭到黑客攻击，员工信息被扒了个底掉。

　　而比顶级实验室被黑更离谱的，是这家黑客组织提出的条件：

　　只要你们同意研究怎么创造出猫娘，我们就删掉帖子

　　宣称攻击了这家实验室的黑客组织名为SiegedSec，成立于去年2月。

　　包括这家实验室在内，SiegedSec在不到两年的时间里攻击了10余个国家或地区的上百家机构。

　　而此次的“猫娘攻击”是SiegedSec的最新行动，那么这具体又是怎么一回事呢？

　　同意研究猫娘就删帖

　　被黑的实验室INL位于美国爱达荷州，是全球顶级的核研究机构，拥有5700多名专家各个领域的专家。

　　SiegedSec在黑客论坛中公布了成功入侵INL的消息。

　　帖子一上来，就是连续的六个“喵”，为接下来的“猫娘交易”埋下了伏笔。

　　据SiegedSec称，他们盗取的数据包括数十万条系统用户（包括员工和非员工）的姓名、出生日期、联系方式，甚至是他们的地址和SSN等敏感信息。

　　为了证明自己真的黑进了INL，SiegedSec还放出了内部系统中的通告截图。

　　SiegedSec表示，这些数据已经被分发了出去，但还是提出了“交换条件”，不过与金钱并无关系：

　　只要INL同意研究怎么创造出猫娘，我们就会把帖子删掉。

　　写到最后，SiegedSec还不忘再对INL拉踩一番，给出了一个群链接，让INL的有关人员进群接受嘲讽。

　　INL的一名发言人向当地媒体确认了这一消息，表示“正在调查，会采取行动保护员工数据”，除此之外没有做出其他回应。

　　不过据了解，此次被盗走的数据与核试验本身并无关联。

　　这次的INL数据泄露事件，早已不是SiegedSec这个黑客组织的第一次行动了，而在此前的黑客活动中，他们也从不勒索钱财……

　　发动攻击“只为好玩”

　　SiegedSec发动攻击并没有针对性的偏好，被黑过的机构覆盖全球多国，这些从事的工作也贯穿各行各业。

　　据了解，SiegedSec成立于去年2月，4月的时候头目出现在了一家热度较高的黑客论坛，一口气抛出了17家不同企业的数据库、文档和电子邮件。

　　据一家网络安全研究机构的消息，SiegedSec已经窃取超过30家机构的数据，而SiegedSec自己的说法则是超过100家，分别位于十多个国家或地区。

　　而且每次SiegedSec一偷到数据，就直接公开，仿佛字典中从未有过“谈判”“交易”等字眼。

　　比如今年2月，SiegedSec入侵了澳洲的一家公司，泄漏了一万三千名员工的数据，5月又攻击了印度的一家新闻平台……

　　而到了7月，就连北约的数据库也被SiegedSec偷走，并在通告中表示“泄露这些文件很有趣”。

　　无一例外，在这些攻击中，SiegedSec都是毫无征兆地就把获得的数据披露出来。

　　所以不排除这次事件中的“猫娘”只是个幌子，SiegedSec很可能一开始就没想着谈判。

　　而对于发动攻击的目的，组织头目在一次和一家印度科技公司的聊天中表示，“就是为了好玩”。

参考链接：

　　[1]https://www.bleepingcomputer.com/news/security/hacktivists-breach-us-nuclear-research-lab-steal-employee-data/

　　[2]https://socradar.io/threat-actor-profile-siegedsec/