英国选举监察机构选举委员会遭遇了一起严重的网络安全事件，这次攻击的规模和影响令人震惊。疑似中共政权支持的黑客成功入侵该机构的系统，获取了4000万名英国选民的个人资料，包括姓名和地址等敏感信息。整个恢复过程耗时三年，花费至少25万英镑。图为骇客示意图。（图片来源：Pixabay)
【看中国2025年9月9日讯】（看中国记者杨天资综合报导）英国选举监察机构选举委员会遭遇了一起严重的网络安全事件，这次攻击的规模和影响令人震惊。疑似中共政权支持的黑客成功入侵该机构的系统，获取了4000万名英国选民的个人资料，包括姓名和地址等敏感信息。整个恢复过程耗时三年，花费至少25万英镑。
攻击时间线与发现过程
据英国BBC9月9日报导披露，这次网络入侵的时间线揭示了攻击者的持久性和该机构安全监控的不足。黑客于2021年8月首次成功入侵选举委员会的系统，利用了微软Exchange软件中的一个已知安全漏洞。特别值得注意的是，这个漏洞当时已被广泛报告，相关机构也收到了下载修补程式的警告，但选举委员会在长达数月的时间内未能采取适当的防护措施。
更令人担忧的是，这次入侵行为直到2022年10月才被发现，当时委员会正在升级其密码系统。这意味着黑客在系统中潜伏了超过一年的时间，期间可能进行了各种未被察觉的活动。在黑客潜伏期间，英国总共举行了六场补选，虽然目前没有证据显示选举过程受到直接影响，但这种可能性的存在本身就令人深感忧虑。
安全漏洞与管理疏失
选举委员会在网络安全方面存在的问题是系统性的，反映出该机构在安全管理方面的根本性缺陷。除了未能及时更新软件这一关键错误外，委员会还存在多项基本安全管理问题。这些问题包括密码管理不当，这在现代网络安全环境中是极其危险的疏忽。此外，委员会未能通过政府主导的基本安全审核，这表明其安全基础设施存在根本性问题。
最令人不解的是，委员会还忽视了英国国家网络安全中心提供的专业建议。作为国家级的网络安全专业机构，NCSC的建议应该被视为权威指导，但委员会的忽视态度反映出其对网络安全威胁认识的严重不足。
虽然目前没有证据表明选举过程受到直接干扰，但这次事件的潜在影响不容小觑。委员会承认至今仍不清楚黑客的具体行动范围，也无法确定是否有资料被实际下载或利用。新任执行长维贾伊·兰加拉詹坦诚地承认，如果黑客当时选择安装恶意软件或在关键选举期间干扰通讯系统，可能会对英国的民主程序造成灾难性的破坏。
这种不确定性本身就构成了对公众信心的威胁。选民个人资料的泄露不仅涉及隐私问题，更可能被用于未来的虚假信息活动或其他形式的选举干预。兰加拉詹形容同事们发现骇客入侵时的感受是“感觉就像你还在屋里就被盗窃了”，这个比喻生动地说明了这种安全漏洞带来的心理冲击。
机构回应与改善措施
面对这次严重的安全事件，相关机构的回应是多层面的。英国资讯专员办公室对选举委员会发出正式谴责，这种谴责虽然不涉及经济处罚，但如果类似的安全疏失发生在私营机构，很可能面临高额罚款。国会等相关持份者对委员会过去的自满态度表示震惊，质疑其在履行网络安全职责方面的表现。
新任执行长兰加拉詹虽然在攻击发生时尚未任职，但他勇于承认这是重大错误，并表示整个机构的文化已经发生显著改变。他坦言这是一种“非常痛苦的学习方式”，但强调委员会已从中汲取了重要教训。
在具体改善措施方面，选举委员会获得了超过25万英镑的专项拨款来应对这次资安事件，并大幅增加了网络安全预算。更重要的是，委员会现已通过国家网络安全中心的“网络安全基本认证”，这正是在黑客入侵前未能通过的审核项目。此外，他们还取得了该计划中最高级别的“网络安全进阶认证”，显示出对网络安全重视程度的根本性提升。
这次事件提供了多重层面的重要教训。首先，它揭示了即使是负责监督民主程序的核心机构也可能存在严重的网络安全漏洞。兰加拉詹承认，当时的员工似乎并未充分认识到民主制度和选举系统已成为网络攻击的重要目标，这种认知上的不足直接导致了安全防护的松懈。
从地缘政治角度来看，这次攻击被归咎于中共间谍活动，相关人员已受到英美当局的制裁，尽管中共方面持续否认任何参与。这一事件反映了当前国际网络安全竞争的激烈程度，以及民主国家选举系统面临的外部威胁。
