英国4000万选民资料库遭骇 专家点名俄中有嫌疑

英国预计明年举行大选，选举委员会近日指出，受长达一年多的大规模网路攻击行动影响，储存于选委会资料库的约4000万名选民个资遭入侵。专家研判，除了俄罗斯，中国也可能是幕后黑手。

选举委员会周二（8日）公开示警，去年10月，委员会在网路系统侦测到可疑活动，随后发现恶意行为者首次侵入系统是在2021年8月。骇客侵入委员会存放电子邮件、控制系统和选民名册副本的伺服器。

选委会表示，遭入侵的选民名册收录2014至2022年登记的选民姓名和地址、英国海外投票选民姓名，以及选民取得投票权的日期。受网攻影响的其他个人资料，还包括可见于选委会电邮系统及网路表单的个人姓名、电邮或实体地址、联络电话号码、个人图像。

选委会指出，侦测到网攻后，选委会请求“国家网路安全中心”（ NCSC）安全专家协助调查，并采取行动强化系统安全、降低未来网攻风险。

选委会评估，遭骇个资不构成高风险，应不至于冲击下一场大选。相关选民名册纳入的个资有限，且许多已可见于公开资讯。目前未有迹象显示，遭骇客入侵的个资被复制、移除或公开于网路。

不过，选委会指出，有心人士确实有可能将选民名册资料与公开资讯结合，据以推断特定人士的行为模式，或者用于指认身分、建档并加以分析。

选委会表示，这起网攻未对选举过程造成影响，也未影响选民履行投票权。执行长麦克纳利提到，英国选举仍大量依赖纸本作业，这是网攻难以影响选举过程的主要原因之一。但是骇客成功入侵选委会系统，这意味选务相关单位应持续提高警觉。