路透社：五眼联盟曾对 Yandex 研发部门发起渗透 欲监视用户账户信息

路透社报道称，为西方情报机构工作的黑客，曾在 2018 年底侵入了俄罗斯互联网巨头 Yandex 的网络，并部署了一款罕见的恶意软件，企图对用户账户展开监视。其援引四位知情人士的话称，这款恶意软件名叫 Regin，被美国、英国、澳大利亚、新西兰和加拿大的“五眼”情报联盟所分享。对于此事，上述国家的情报机构均未予置评。

多年来，媒体舆论一直对西方向俄罗斯发起的网络攻击轻描淡写，极少被承认或引起讨论。

俄罗斯和其他地方消息人士称，事件发生于 2018 年 10 月至 11 月间，不清楚五国中有哪一个支持 Yandex，但其中有三方是直接知情的。

在致路透社的一份声明中，Yandex 发言人承认了这一事件，但拒绝披露更多的细节。

我司安全团队在这一特殊攻击的很早阶段就有所发现，并将损害控制在了发生之前。Yandex 安全团队的及时响应，确保了没有用户数据受到这一攻击事件的影响。

据悉，因推出包括搜索和邮件等在内的大量服务，Yandex 也被称为“俄罗斯版的谷歌”。

Yandex 声称其在俄罗斯本土拥有超过 1.08 亿的越活用户，此外在白罗斯、哈萨克斯坦和土耳其有运营分布。

向路透社爆料此事的消息人士称，黑客似乎正在搜索能够解释 Yandex 如何验证用户帐户的技术信息。此类信息可帮助情报机构冒充 Yandex 用户，并访问其私人信息。

消息人士进一步指出，针对 Yandex 研发部门的黑客攻击，显然是为了从事间谍方面的活动，而不是破坏或窃取知识产权。因为黑客秘密保持了数周的访问，而没有被 Yandex 给发现。