Page 8 - 1425b

8 第 1425 期 2024 年 1 月 26 日 星期五

澳洲政府制裁

攻击Medibank的俄罗斯黑客

澳大利亚政府宣布，对俄罗斯男子亚历山大·埃尔马科夫（Aleksandr Ermakov）实施制
裁，原因是他在影响巨大的私人医疗保险公司Medibank客户数据泄露事件中扮演了重要角
色。这是政府首次使用2021年立法制订的网络制裁框架（cyber sanctions framework）对有
过重大网络攻击行为的人在经济上进行惩罚。

2022年，澳大利亚规模最大的一家私人健康保险公司Medibank遭到网络入侵，970万名
客户的个人信息被盗，不少客户的姓名、出生日期、全民医疗健保Medicare号码和敏感的私
人健康信息外泄。被盗信息中的大部分内容都被贴在暗网上。

澳大利亚政府表示，澳大利亚信号情报局（Australian Signals Directorate）和联邦警察
局（AFP）已确定俄罗斯人埃尔马科夫对此网络袭击事件负责。根据网络制裁框架中的规定，
向埃尔马科夫提供任何资产（包括加密货币和以赎金形式支付的任何资金）都是刑事犯罪，最
高可判处10年监禁。

联邦内政部长克莱尔·奥尼尔（Claire O'Neil）表示，在她看来，入侵Medibank的数据
库是澳大利亚遭受的破坏性最大的网络攻击。除此之外，澳大利亚外交部长黄英贤还宣布，政
府已经对与哈马斯、真主党和巴勒斯坦伊斯兰圣战组织有关的12人和三个实体实施反恐制裁。