肯尼亚调查总统威廉·鲁托网站遭入侵事件，黑客索要 5 比特币

黑客在 7 月 18 日短暂禁用了肯尼亚总统威廉·鲁托（William Ruto）的官方网页，要求支付 5 比特币的赎金，并威胁如果不付款就泄露未指明的数据。

关键要点

• 黑客在周六篡改了鲁托总统的网站，要求 5 比特币以阻止数据泄露。
• 这一威胁凸显了为何 NC4 今年早些时候追踪了针对肯尼亚系统的数十亿起数字攻击。
• NC4 与州宫（State House）团队目前正在开展取证调查，以查明安全边界在何处失守。

政府反应已启动

肯尼亚政府正在调查一起网络安全漏洞：该漏洞在 7 月 18 日短暂禁用了总统威廉·鲁托（William Ruto）的官方网页，攻击者篡改主页内容，并索要比特币赎金。

据一份报告称，该网站 president.go.ke 在黑客将其标准内容替换为针对鲁托的贬损信息后被迫下线。攻击者要求支付五比特币，并威胁若不在周六晚上前支付赎金，就将泄露未指明的信息。

信息、通信与数字经济部内阁秘书威廉·卡博戈（William Kabogo）确认，政府的 ICT 主管部门已立即启动网络安全应急响应协议。相关部门暂时限制公众访问该门户，以遏制问题并允许开展取证调查。

“目前，没有证据表明存在未经授权访问敏感数据、数据外泄或信息丢失，”卡博戈在社交媒体平台 X 上发布的声明中表示。“政府系统与数字服务仍然安全且可正常运行。”

州宫官员确认，他们的技术团队正与国家计算机与网络犯罪协调委员会（NC4）以及外部技术合作伙伴共同工作，恢复页面并查明安全边界是如何被突破的。

该事件是过去一年内肯尼亚国家基础设施遭遇的第二起高调网络攻击。2025 年 11 月，一次协同攻击曾短暂攻破数个部委网站，引发外界对东非国家不断扩张的数字公共服务韧性的更严密审视。

一份近期的 NC4 报告指出，肯尼亚的关键基础设施与政府系统在今年前三个月面临了数十亿起网络威胁，这促使各方持续努力在全国范围内规范化网络犯罪调查。撰写本文时（7 月 18 日下午 1 点 51 分，EST），该网站仍处于离线状态。