疑因伊朗黑客DDoS攻击,以色列加油站和连锁超市支付系统瘫痪一小时

发布时间 - 2024-11-12 15:26:55    点击率:421次

11月10日,以色列加油站和连锁超市的数千台信用卡读卡器出现故障,导致一些人数小时无法使用信用卡加油、在商店购物。所称事件原委是信用卡支付系统遭到DDoS攻击。此次事件发生不到两周前,另一家信用服务公司也遭遇过类似的攻击,导致瘫痪时间长达数小时。第12频道新闻和陆军广播电台均报道称,与伊朗有关的黑客组织对此次袭击负责,但没有透露消息来源或提供进一步的细节。在周日的事件中,DDoS攻击针对的是支付解决方案公司Hyp,该公司被以色列各地的公司使用,包括马卡比健康基金、出租车服务Gett、食品订购应用程序Wolt以及公共交通支付系统Rav Kav Online和Hop-On。

Hyp Credit Guard在一份声明中证实其遭受了网络攻击,并表示已阻止了攻击并恢复正常运营。此次攻击还干扰了哈波阿利姆银行运营的流行数字支付应用程序Bit的一些操作,该应用程序类似于美国的Venmo。据第12频道援引网络安全公司Check Point的数据,自去年以来,针对以色列公司的网络攻击增加了100%,其中大多数来自伊朗。上个月,以色列信用自动银行服务公司也遭遇了类似的攻击。该公司当时表示,DDoS攻击导致许多通过互联网连接到该公司的机构在处理交易时出现中断。

针对加油站和信用卡的网络攻击

此次信用卡系统网络攻击主要影响以色列加油站和超市的信用卡读卡器,被归咎于疑似 DDoS(分布式拒绝服务)网络攻击。

据《耶路撒冷邮报》报道,负责确保以色列支付系统网络安全的公司Hyp Credit Guard迅速解决了这一问题,并表示此次攻击针对的是许多零售商使用的通信服务。

该公司的声明澄清说,它排除了更大范围、更严重的网络攻击的可能性,将故障归咎于针对电信提供商的有针对性的 DDoS 击。幸运的是,问题已得到解决,系统在大约一小时后恢复正常运行。

该公司发言人指出:“在过去的一个小时里,我们公司的部分服务以及与我们相连的通信提供商遭受了DDoS攻击。目前,攻击已被阻止,服务已恢复正常运行。我们正在与所有安全机构协调,以确保继续正常运行。”

虽然这一事件得到了相对较快的解决,但它凸显了网络攻击对金融和零售行业构成的日益严重的威胁,特别是对严重依赖实时支付处理的 加油站和商店。

伊朗网络攻击模式

最近的这次网络攻击并非孤立事件。它遵循了以色列与各种敌对团体之间持续的网络敌对行为模式,与伊朗有关的黑客经常被怀疑参与了此类攻击。例如,10月份曾报道过一次针对信用卡系统的类似网络攻击,当时以色列一家大型支付解决方案公司Sheba(自动银行服务)成为攻击目标。这次攻击导致借记卡交易处理延迟,但并未影响以色列国家支付系统的核心运营,从而防止了更大范围的市场混乱。

以色列网络安全专家认为,这些攻击是伊朗为破坏以色列经济和基础设施而采取的更大战略行动的一部分。伊朗支持的网络组织越来越多地将以色列民用系统作为攻击目标,包括金融网络、通信和政府数据库。这些攻击发生在该地区紧张局势加剧的背景下,尤其是自加沙冲突爆发以来。

加油站:一个日益受关注的攻击目标

除了零售店,以色列加油站也经常成为网络攻击的目标。加油站每天处理大量信用卡交易,是金融生态系统中的关键节点。如果这些加油站的信用卡网络攻击得逞,不仅会破坏支付,还会损害公众对数字支付方式安全性的信任。

以色列最近发生的事件凸显了这些关键基础设施点在网络威胁面前的脆弱性。依赖外部支付处理服务的加油站很容易受到对第三方通信提供商的攻击或支付系统直接入侵造成的中断。尽管攻击时间相对较短,并未造成长期损害,但这种攻击可能发生这一事实本身就表明了网络犯罪分子带来的风险,尤其是在网络战日益成为一种常见手段的地区。

小结

以色列加油站和信用卡系统遭受的网络攻击是该地区网络冲突不断增加的广泛趋势的一部分。自加沙冲突爆发以来,针对以色列机构的网络攻击数量激增。以色列政府甚至建立了特殊的防御机制,例如“网络铁穹”,旨在防御来自国家和非国家行为者的网络威胁。

今年早些时候,以色列网络安全服务面临重大挑战,因为包括本·古里安机场网站在内的多个政府网站因针对以色列网站的网络攻击而下线。此外,匿名苏丹等黑客组织对以色列面向公众的数字基础设施(包括其紧急警报系统)发动了持续攻击。

参考资源

1、https://thecyberexpress.com/cyberattack-on-credit-card-systems-in-israel/

2、https://www.jpost.com/business-and-innovation/all-news/article-828372

3、https://www.timesofisrael.com/ddos-cyberattack-temporarily-blocks-israeli-credit-card-payments/

声明:本文来自网空闲话plus,稿件和图片版权均归原作者所有。所涉观点不代表本站立场,转载目的在于传递更多信息。如有侵权,请联系本站,我们将及时按原作者或权利人的意愿予以更正。
最新文章 第十二版《网络安全企业100强》发布 开源推荐算法为什么并不“可靠”? 虹膜写真风靡年轻人:小心泄露敏感个人信息 国内最大IT社区CSDN被挂马,CDN可能是罪魁祸首? Apache Struts文件上传漏洞 (CVE-2024-53677) 安全风险通告 工信部:关于防范新型勒索病毒Ymir的风险提示 美国报告揭示俄罗斯战略信息攻击:从攻击方法到战略效果 最危险的网络攻击:云勒索软件 个人信息保护合规审计:个人信息删除落地与审计 Forrester:Akamai创新微分段技术引领企业安全升级,实现 152%高ROI Fortinet发布《2025年网络威胁趋势预测报告》 揭秘四大威胁挑战 榜上有名!360入选2024年天津市网络安全应用场景优秀案例 只需一个暗号,即可戳穿语音克隆骗局 写在IDCC2024数字基础设施国际合作大会之前 IETF的运行方式及RFC的形成 《AI时代深度伪造和合成媒体的安全威胁与对策(2024版)》报告发布 UnitedHealth勒索软件攻击事件应吸取的六个备份教训 网络安全产品奥斯卡 2024年度赛可达优秀产品奖(SKD AWARDS) “危“”机“并存,五位网络安全大咖预警2025年安全态势 赋能智算未来,CDCE2024国际数据中心展12月5日上海璀璨开幕 俄罗斯黑客组织渗透和利用巴基斯坦黑客组织服务器案揭秘 国家安全部:警惕开源信息成为泄密源头 “清朗·网络平台算法典型问题治理”专项行动中的排名算法 游戏玩家请注意!Winos4.0木马已“潜伏” 2024 DAMS中国数据智能管理峰会即将在上海举办 WAF气数已尽? 网安巨头Palo Alto全球数千防火墙被攻陷:因开发低级错误造成零日漏洞 数字城市AI安全运营中心签约揭牌,360赋能长三角城市安全新篇章 勒索软件忙招人,2024年网络威胁五大新趋势 360发布全球首份《大模型安全漏洞报告》,曝光近40个大模型相关安全漏洞 值得关注的十二大网络安全风险评估工具及选型指南 俄黑客通过“近邻攻击”远程入侵美国企业WiFi网络 四校签约、六家授牌!360与河南高校再摘网络安全人才培育新果实 Apple多个在野高危漏洞在野利用通告 苹果官方警告:零日漏洞攻击瞄准Mac电脑用户 《密码法》颁布五周年:法治成效、实施难点与未来走向 27天!揭秘身份管理中凭证修复为何如此艰难? 微软“清理门户”,禁止杀毒软件访问Windows内核 云原生环境下的七大网络安全威胁及应对建议 ​透析恶意软件“四大家族”
在线客服
联系方式

热线电话

18556842815

上班时间

周一到周五

公司电话

027-85365976

二维码
线