巴黎奧運會向網絡威脅宣戰

李忠東

形勢嚴峻

2024年7月26日至8月11日，全球最大的體育盛會——奧運會將在法國巴黎舉辦。這座大都市將成為繼倫敦之后，第二座舉辦3屆夏季奧運會的城市。巴黎奧運會預算高達70億歐元，預計將有40億電視觀眾和1200萬現場觀眾。值得關注的是，它是“極具吸引力”的網絡攻擊目標。

對于奧運會的組織者來說，網絡威脅無處不在。電視轉播系統，供裁判參考的視頻捕捉系統，電視攝像機，警報系統，檢票器……每一套智能設備都是網絡犯罪分子的潛在切入點。有些網絡威脅會針對運動員——酒店門禁卡、空調系統、火警系統、電子記分牌、秒表……想象一下，有人在某些代表團的食品供應鏈上做手腳，或者在重要比賽前在某些運動員下榻的酒店觸發火警警報，會有什么后果？

2023年4月24日，巴黎奧運會技術總監布魯諾·羅斯在為“奧運會測試和集成中心”揭牌時指出：“奧運會是備受關注的國際體育盛會，也被一些不法分子視為傳遞信息或擾亂秩序的機會。”

“實施網絡威脅的黑客將試圖破壞計算機網絡，創建欺詐網站，發送惡意電子郵件、代碼或軟件，在社交網絡上傳播虛假信息，從組織者那里竊取數據，如身份識別數據。”曾獲得1988年漢城奧運會男子4×100米接力獎牌，后來深造成為信息系統工程師的布魯諾·羅斯警告說，“網絡攻擊者會尋找系統中的安全漏洞，然后進行數據轉移，具有相當大的破壞力。例如，他們會設置假的售票網站詐騙錢財。”

技術人員正在為巴黎奧運會開發一款人工智能工具，用于在運動員察覺前發現并阻止網暴行為。

巴黎正在為奧運會進行準備

微軟公司的一項新研究發現，在互聯網日益發達的背景下，奧運會等體育賽事面臨一系列多樣且復雜的網絡威脅。這些威脅的實施者中既有出于經濟動機的犯罪分子，也有出于政治動機的激進分子。近年來，奧運會期間遭受的網絡威脅數量增加了20倍。

在2010年溫哥華冬奧會上，攻擊者設置假的組委會網站，誘導用戶下載病毒，導致多起計算機感染病毒事件。除了破壞網絡系統之外，黑客還直接威脅到觀眾的個人隱私及財產安全。

在2012年倫敦奧運會開幕式當天，奧運會官網和多家機構遭到共計2.12億次網絡攻擊，其中包括主場館電力系統遭到持續40分鐘的DDoS攻擊。

在2016年里約奧運會上，黑客組織Anonymous使用網絡攻擊武器，對奧運會官方網站、巴西政府門戶網站、巴西奧委會網站、里約熱內盧政府門戶網站以及巴西體育部網站等5個目標發動了DDoS攻擊，導致重要數據泄露。這一波網絡攻擊多達5億次，包括郵件欺詐、網站篡改、網站仿冒、販賣假票、偽造Wi-Fi網絡和傳播勒索病毒等一系列手法。

2018年平昌冬奧會開幕式當日，因遭受網絡攻擊出現混亂，被視為世界級網絡安全事故。黑客利用惡意郵件進入主辦方的內網發動攻擊，造成互聯網和廣播系統中斷。冬奧會官網癱瘓數小時，導致門票銷售中斷。有些已經購票的觀眾無法打印門票，很多人沒能入場觀看開幕式，場館內出現大量空位。賽事主場館周圍的Wi-Fi網絡在一段時間內無法使用，甚至開幕式的直播信號都一度中斷。

事后，平昌冬奧會組委會發言人宋百裕證實，冬奧會官網宕機是網絡攻擊所致。國際知名安全公司McAfee的相關報告稱，參與賽事的各個機構都收到了精心偽裝、能夠植入惡意軟件的“魚叉式釣魚郵件”。

2020年東京奧運會（延至2021年舉行），各項工作不僅受到新冠疫情的影響，在網絡安全方面也遭遇波折。在2020年3月東京奧運會正式對外宣布將延期舉辦后不久，東京奧組委便遭到勒索病毒的攻擊，導致多臺終端感染病毒，最終花費約3000萬日元更換設備，并加強了安保措施。隨著賽會日期的臨近，2021年5月，負責東京奧運會網絡安全的部分工作人員，私人通信遭到竊取和泄露。

2021年7月22日，即開幕式的前一天，眾多門票購買者的登錄ID和密碼被泄露到互聯網上。

在東京奧運會和殘奧會舉辦期間，針對賽事官方網站和東京奧組委網站的攻擊多達44億次，即每秒鐘多達800次，是2016年里約奧運會的8倍，其中大部分都是短時間內向系統發送大量數據使其癱瘓的DDoS攻擊。

近日，法國國家憲兵隊向法國對內安全總局、巴黎奧組委和其他相關部門發送了一份《警報說明》，指出隨著賽事臨近，法國將面臨的各種威脅。憲兵隊確定了幾類容易遭受網絡攻擊的目標，包括體育網站、各國體育代表團等。《警報說明》指出，一些攻擊者可能以某些系統為目標，實施未經授權的訪問。

巴黎奧運會網絡安全預算超過1700萬歐元，用于開發能夠全面模擬各類攻擊的防御程序，設置安全應用程序代碼，進行安全審計和創建網絡安全運營中心，等等。

法國網絡安全機構還與日本同行合作，進行有關網絡安全的對話，共享預防網絡攻擊的做法和經驗，以應對越來越復雜的網絡威脅。

巴黎在加強網絡安全方面毫不吝嗇——于2022年底增加了1000萬歐元經費。正如巴黎奧組委網絡安全主管弗朗茨·雷古爾所言：“就像參加奧運會的運動員一樣，我們也在做準備。由于確保電子系統和數據的安全是一項非常棘手的任務，得到國家信息安全機構和內政部的支持非常重要。”

為支持巴黎奧運會應對網絡威脅，巴黎奧組委與網絡防御界的計算機安全專家合作，成立了網絡安全運營中心，配備先進的技術設備，由負責檢測惡意網絡活動的專家和分析人員管理。該運營中心已經開始工作：制訂防范各種類型網絡風險的戰略方案；通過培訓使參與者意識到網絡安全的重要性；模擬網絡攻擊，從而找到系統中的薄弱環節，加強保護措施，提高安全性，以更好地防范網絡攻擊；每天24小時監控相關網絡和計算機系統，使用有效的工具和方法，以便盡快堵住安全漏洞。

要防范網絡威脅，做好信息安全工作是關鍵。巴黎奧組委將確保所有軟件都更新到最新版本，彌補任何可能遭到“網絡釣魚”或竊取數據的漏洞；增強用戶的安全意識，加強對身份驗證和身份管理的控制；保護所有敏感應用程序，使網絡犯罪分子難以進行訪問。

2023年10月14日，國際奧委會執委會與運動員委員會，就巴黎奧運會期間使用人工智能保護運動員免遭網絡暴力的計劃進行了討論。這兩個機構的工程技術人員正在為巴黎奧運會開發一款人工智能工具，用于在運動員察覺前發現網暴行為，并將其標記為“威脅”，從而避免運動員受到影響。

編輯：姚志剛? ? winter-yao@163.com