印度IT公司7年入侵1万多电邮账户 多国政要都被殃及

据路透社,一家鲜为人知的印度IT公司为客户提供黑客服务,在7年时间里对全球超过1万个电子邮件账户进行入侵。

据公布的攻击名单显示,名单包含南非的法官、墨西哥的政治人物、法国的律师和美国的环保组织等。

根据该公司的三名前员工披露的信息以及外部研究人员的报告和网上的种种证据,总部位于新德里的BellTroX信息技术服务公司专门瞄准欧洲的政府官员、巴哈马的博彩大亨和以及包括美国私募股权巨头KKR和做空机构浑水在内的着名投资机构。

知情人士表示,BellTroX针对美国目标发动的黑客行动正在面临美国执法部门的调查,但美国司法部拒绝置评。

目前还不清楚BellTroX客户的身份。但该公司的所有者苏米特·古普塔(Sumit Gupta)拒绝在电话采访中透露客户身份,并否认存在任何不当行为。

根据路透社查看的数据,BellTroX在德里西部某零售综合体的一家已经关闭的茶摊上方的小房间内开展活动,他们用数以万计的恶意电子邮件对目标展开“轰炸”。

有些信息会伪装成攻击目标的同事或亲人,还有的邮件则伪装成Facebook登录请求或色情网站退订邮件。

近日,根据美国网路设备解决方案商思科(Cisco)的最新年度网路安全调查报告显示,印度有85%的电子邮件是垃圾邮件,领先全球,成为垃圾邮件的主要地。

报告也指出,全球的垃圾邮件数量飙升到2010年以来的最高水准,65%的电子邮件是垃圾邮件,其中有8%到10%是含有病毒或安全漏洞的恶意邮件。

而根据Gartner的最新预测,2020年印度的IT支出总额将达到835亿美元,同比下降8.1%。这是印度近五年来IT支出首次出现下降。

印度在设备和数据中心系统上的支出有望在2020年创下最大降幅,分别为-15.1%和-13.2%。印度的首席信息官将考虑延长其现有设备资产的生命周期,这将推迟新的采购。