肯尼亚总统官网遭黑客劫持索要5枚比特币，已紧急恢复

周日，肯尼亚恢复了总统威廉·鲁托（William Ruto）的官方网站。此前，该网站遭到不明黑客攻击，首页被篡改，黑客要求支付5枚比特币赎金，并威胁若不付款将泄露所谓窃取的文件。

周六，访问president.go.ke的用户看到的并非通常的演讲和官方公告，而是一个加密货币钱包地址、针对总统的侮辱性信息以及一个倒计时器。

攻击者索要5枚比特币，价值约4100万肯尼亚先令（约32万美元），并设定周六下午6点为最后期限，否则将发布被盗敏感文件。此外，黑客此前试图联系政府但未获回应。页面上最后一条消息是：“这是第三次警告你们；在我们曝光一切之前。”

目前，当局拒绝透露攻击是如何发生的，以及是否超出了篡改网站首页的范围。

肯尼亚信息、通信与数字经济部表示，入侵发生后不久即被发现，页面迅速限制公众访问，并启动取证调查。内阁秘书威廉·卡博戈·吉图（William Kabogo Gitau）称，调查人员未发现黑客未经授权访问敏感政府数据、下载数据或造成信息丢失的证据，政府数字服务仍然安全可靠且正常运行。

调查由国家计算机与网络犯罪协调委员会（NC4）与总统府技术团队及外部网络安全合作伙伴共同进行。总统网站主要作为公民阅读官方演讲、总统活动及行政公告的信息门户，因此首页篡改本身并不表明政府系统也被访问。

此次事件发生前不到一年，肯尼亚多个政府网站（包括总统及内政、卫生、教育、劳工、能源等部门）曾因协同网络攻击暂时离线。政府称这些攻击由名为PCP@Kenya的组织实施，事后承诺加强网络安全防御。更早之前，2023年肯尼亚曾发生重大网络事件，一次分布式拒绝服务（DDoS）攻击导致数百万公民无法访问eCitizen平台。

近期肯尼亚网络攻击数量激增，三个月内政府系统、云基础设施及关键政府服务遭受超过30亿次网络攻击企图，内罗毕报告的事件数量全国最多。此次入侵发生之际，肯尼亚正通过新批准的国家网络安全局加强网络防御，该局将成为执行网络安全政策和事件响应的中央机构。

尽管总统网站已恢复，调查人员仍在确定攻击者如何获得访问权限，以及事件是否超出网站公开页面范围。调查结果可能影响肯尼亚根据《计算机滥用与网络犯罪法》采取的后续措施。