网络攻击致南非养老金基金系统停摆四个月——《每日马弗里克》
据《每日马弗里克》报道，2024年2月，针对南非政府养老金管理局（GPAA）的网络攻击导致其信息系统完全关闭。该机构负责管理政府雇员养老金基金（GEPF）。在系统基础设施全面重建后，这些平台直到2024年6月21日才恢复运行。
该报称，此次攻击由LockBit 3.0组织实施。攻击者可能通过网络边界上未修补的漏洞或被泄露的凭证进入GPAA的Windows环境。起初，GEPF仅表示发生了入侵企图，并保证数据未受影响。随后，LockBit在其暗网泄露网站上公布了一个容量为668GB的档案，其中包含16.8万人的记录，此后该基金承认发生了数据泄露。
付款延误与人事决定
在系统停摆期间，新的退休、离职及死亡情况下的付款申请处理出现严重延误。员工被迫手动完成部分程序。GEPF是非洲大陆最大的养老金基金：它为170万名活跃用户管理着超过2.38万亿兰特的资产。
南非财政部长埃诺赫·戈东瓦纳在纪律听证会后解雇了GPAA首席执行官凯迪博内·马迪耶。该报还指出，被盗数据中包括总统西里尔·拉马福萨的个人信息。
更多最新消息请关注 UA.News Telegram 频道 Telegram.
政府系统保护问题
iGuardSA首席执行官约翰·雷迪表示，在发现攻击后，南非国家信息技术局（Sita）最先聘请了他的公司。他说，政府机构在网络安全上的支出不足其IT预算的5%，而企业部门在这方面的投入约为15%。他还指出，政府机构依赖于20至30年前开发的系统和应用程序。
根据Sophos《2026年勒索软件现状》报告，该报告基于对2158名网络安全主管的调查，其中包括135名南非受访者，47%的南非勒索软件受害者将完全缺乏保护列为事件的根本原因。这是17个受调查国家中的最高比例。南非仅40%的公司在遭受网络攻击后一周内恢复运营，而全球这一比例为55%。另有13%的公司需要一至六个月才能恢复系统。
南非通信部长索利·马拉齐表示，该国新的人工智能政策应在2027年3月前准备就绪。
