傳黑客利用亞馬遜服務器攻擊索尼在線娛樂系統

5月15日消息，據國外媒體報道，一位知情人士稱，上個月黑客攻擊索尼公司在線娛樂系統時，使用了亞馬遜公司旗下網絡服務云計算部門的服務器。

該人士稱，黑客使用化名從亞馬遜的E2C服務租用了一個服務器，并通過該服務器對索尼在線娛樂系統發動攻擊。據悉，該賬戶目前已經被關閉。

該事件揭露了黑客如何利用所謂的云計算技術發動史上第二大網絡攻擊事件。在這一事件中，有超過1億索尼用戶的個人數據遭竊。索尼稱："這是一起精心策劃、非常專業、高度復雜的網絡攻擊犯罪。"

亞馬遜發言人德魯·海德納(Drew Herdener)拒絕對這一消息發表評論。該公司也拒絕了對首席執行官杰夫·貝佐斯（Jeff Bezos）采訪的請求。

索尼美國公司發言人帕特里克·希伯爾德(Patrick Seybold)表示："我們仍在配合執法機構對事件進行調查，所以，我們目前不會就此事發表進一步評論。"

上述知情人士稱，黑客沒有攻擊亞馬遜的服務器，只是利用偽造信息以合法公司的名義與亞馬遜簽訂了服務協議。

即便如此，亞馬遜網絡服務部門在本次事件中所扮演的角色可能引起一些擔憂，部分企業此前也曾就通過他人的遠程服務器交付計算服務（即云計算）的安全性提出質疑。

在《消費者報告》雜志本周舉辦的一個活動上， 貝佐斯稱云端的安全性是亞馬遜面臨的首要任務。根據Fast Company網站報道，貝佐斯表示："數據安全是一個動態環境，而不是靜態環境。在這種情況下，壞人的犯罪手段越來越豐富，而好人則需要不斷加強防衛。"

通過劫持或租用的服務器發起攻擊是老黑客慣用的手段。美國安全公司Online Intelligence總裁E.J希伯特(E.J. Hilbert)表示，服務器數量在世界各地不斷增多，使得這種犯罪活動變得更加容易。他透露，聯邦調查局（FBI）將可能傳召亞馬遜進行調查，或者可能嘗試申請一份搜查令。

希伯特說："執法機關將通過傳召亞馬遜了解本次交易的過程，或者掌握誰當時登陸該特定互聯網地址。如果獲得搜查令，FBI將能夠取得更多詳細的信息，包括支付信息以及信用卡使用者的情況。"

海德納拒絕透露亞馬遜是否收到了傳票或搜查證。FBI駐圣迭戈辦事處發言人達雷爾·福克斯沃思(Darrell Foxworth)表示，不便就FBI是否向亞馬遜發出傳票或搜查證發表評論。他說："我們會密切關注此事的進展。"

亞馬遜網絡服務部門主要從事將計算空間租借給Netflix、Eli Lilly & Co。等公司的業務。這些公司由此就不必自己購買服務保存數據，處理訪問者激增的問題。據投資銀行巴克萊資本（Barclays Capital）和Lazard Capital Markets估計，亞馬遜網絡服務部門過去一年營收約為5億美元，相當于亞馬遜342億美元營收總額的1.5%左右。但亞馬遜并未公開過網絡服務部門的營收情況。

惡意攻擊事件在美國呈上升趨勢。根據隱私及信息管理調查機構Ponemon Institute今年三月發布的一份研究報告，2010年此類事件增加了7%，平均每起攻擊事件讓美國企業付出720萬美元的代價。該研究還發現，大約85%的美國企業遭受過一起或一起以上的網絡攻擊。

服務器租用/服務器托管中國五強！虛擬主機域名注冊頂級提供商！15年品質保障！--億恩科技[ENKJ.COM]