美国起诉俄罗斯特工 涉嫌攻击雅虎系统 [热事件]

美国司法部3月15日宣布，起诉包括两名俄罗斯联邦联邦安全局（FSB）特工在内的四名被告，涉嫌在雅虎公司“黑客入侵案”中参与黑客攻击、经济间谍及其他刑事犯罪行为，共47项刑事指控。美国起诉俄罗斯特工两名俄罗斯F...

美国司法部3月15日宣布，起诉包括两名俄罗斯联邦联邦安全局（FSB）特工在内的四名被告，涉嫌在雅虎公司“黑客入侵案”中参与黑客攻击、经济间谍及其他刑事犯罪行为，共47项刑事指控。

两名俄罗斯FSB特工为33岁的德库恰耶夫（Dmitry Aleksandrovich Dokuchaev）和43岁的萨斯琴（Igor Anatolyevich Sushchin），两人均为俄罗斯公民。德库恰耶夫是FSB信息安全中心“18号中心”的情报官员。萨斯琴级别更高，他的“卧底”身份是一家俄罗斯投行的信息安全部门主管。俄政府怀疑德库恰耶夫是美国间谍，给美国中央情报局（CIA）提供情报，已经以叛国罪为由在莫斯科逮捕了他。据报道他同意与FSB合作以避免被起诉。

另外两名被告是上述两名FSB特工雇佣的帮手，29岁的俄罗斯公民倍兰（Alexsey Alexseyevich Belan，也被称为“Magg”）和22岁持有加拿大和哈萨克双国籍的巴拉托夫（Karim Baratov，其他名称包括“Kay”“Karim Taloverov”“Karim Akehmet Tokbergenov”）。

两名FSB特工为倍兰提供了帮助，给他提供敏感的FSB执法和情报信息，以帮助他躲避美国和其他外国执法机构的侦测。这些信息包括涉及FSB对电脑黑客行为的调查和FSB侦测黑客的技巧。

倍兰出生于拉脱维亚，是俄罗斯公民和居民。美国于2012年9月和2013年6月两次起诉他涉嫌电脑诈骗，FBI将其列为“头号网络通缉犯”（Cyber Most Wanted）。他于2013年6月在一个欧洲国家被捕，但在引渡前逃跑至俄罗斯，俄罗斯与美国间无引渡条约。巴拉托夫则于3月14日在加拿大被捕，美国计划将他引渡。

美国司法部在一份声明中称，上述被告人未经许可进入雅虎系统，从“至少5亿个雅虎账户中窃取信息”，然后再使用部分盗取的信息未经许可地去获得雅虎、谷歌和其他网络邮箱服务商账户的内容，这些账户的所有者包括俄罗斯记者，美国和俄罗斯政府官员，私营部门企业员工（例如一家俄罗斯投行、一家法国运输公司、一家美国金融服务及私募股权公司、一家瑞士比特币公司和一家美国航空公司）。

大约在2014年11月和12月，倍兰偷窃了至少一部分雅虎用户数据库（UDB）。这是雅虎的商业秘密，包括超过5亿个雅虎账户的账户信息，如用户名、恢复邮件账户、电话号码和手动生成账户认证浏览器cookie的所需信息。

除为FSB特工提供服务外，倍兰还利用入侵雅虎为自己谋利：使用偷窃的财务信息，如从邮箱中获得的礼品卡和信用卡信息；从3000万个账户中获得联系人信息然后发送垃圾邮件；用欺骗手段将雅虎搜索引擎的部分流量转走而获得佣金。

根据司法部声明，四名被告的阴谋最早从2014年开始，一直到他们2016年9月失去进入雅虎系统的通道，但至少到2016年12月他们都还在继续使用从入侵中偷窃的信息。受害人包括用户信息被盗取的超过5亿雅虎用户；以发送垃圾邮件为目的，账户内容被入侵的超过3000万雅虎用户；以及账户被入侵的至少18名使用其他邮件服务商的用户。

美国司法部长塞申斯（Jeff Sessions）、联邦调查局局长柯米（James Comey）、负责国家安全事务的代理助理司法部长麦科特（Mary Mc Cord）、北加州地区代理检察长斯特里齐（Brian Stretch）和FBI负责网络犯罪的执行助理局长阿贝特（Paul Abbate）共同宣布了上述起诉。

目前尚不清楚此次起诉与民主党全国代表大会邮箱在大选期间被入侵之间有无关系。在被多次问及这个问题时，麦科特和其他官员拒绝对“正在进行的调查”置评。

雅虎2016年9月公开称，2014年发生大规模信息泄露，至少5亿雅虎用户信息被入侵。2016年12月，雅虎宣布相信2013年黑客从超过10亿用户账户中盗取了姓名、邮箱地址、电话号码、出生日期、加密或不加密安全问题和答案。这两起信息泄露据信不关联。

从商业角度看，接连两起大规模信息数据泄露曝光对收购关键期的雅虎造成打击。美国电信公司威瑞森通讯（Verizon Communciations）2016年7月宣布计划斥资48.3亿美元收购雅虎核心的互联网业务，包括其数字广告、雅虎邮箱及媒体资产。数据泄漏曝光后威瑞森发表声明将对雅虎重新估值。威瑞森在今年2月底宣布同意以44.8亿美元收购雅虎核心业务，较最初要约价减少了3.5亿美元。