https://www.informationsecurity.com.tw/Seminar/2024_PaloAlto/
https://www.informationsecurity.com.tw/Seminar/2024_PaloAlto/

觀點

FBI查扣委外伺服器 近百家企業無辜受累

2011 / 06 / 27
廖珮君
FBI查扣委外伺服器  近百家企業無辜受累

企業將網站委外代管,代管業者的主機卻被司法單位查扣,誰該為網站無法運作負責?根據外電報導,網路代管業者DigitalOne位於維吉尼亞州的資料中心,在621早上遭到美國聯邦調查局(FBI)突襲,導致120家客戶的網站無法正常運作

 

DigitalOne在周二下午發表聲明指出,FBI在突襲行動中帶走了多台網路伺服器,而這些伺服器恰巧供數十家客戶所使用,才會導致客戶網站無法正常運作,DigitalOne執行長Sergej Ostroumow強調,這是FBI造成的問題,與DigitalOne無關。

 

由於FBI突襲的目的,是為了調查DigitalOne旗下的某一家客戶,然而,FBI扣押伺服器的行為,卻連帶影響其他無辜的客戶,Sergej Ostroumow認為這樣的行為「非常不專業」目前已知受到影響的企業有Curbed NetworkInstapaperPinboard等。

 

一位不願具名的政府官員指出,FBI最近和CIA、歐洲虛擬犯罪單位合作,調查LulzSec駭客集團及相關駭客,這次的行動應與此次調查有關

 

姑且不論FBI扣押行動的對與錯,這是所有將硬體委外的企業,皆會面臨到的風險,尤其駭客攻擊事件愈來愈多,相關調查行為勢必也會愈來愈多,因此,在委外之前,企業應先規劃好備份備援機制,或是與網站代管業者訂定恰當的委外合約,才能確保IT服務之可用性。