芬兰资料中心管理松散，俄中网络犯罪曝光国安风险

本文转载自CNA，仅代表原出处和原作者观点，仅供参考阅读，不代表本网态度和立场。

俄罗斯与中国正利用芬兰境内的资料中心从事网路间谍活动。芬兰媒体报导，芬兰安全情报局（Supo）警告，境内部分资料中心对客户背景把关松散，甚至刻意隐匿使用者身分，不仅沦为外国情报单位掩护行踪的工具，更曾导致美国受害者损失逾6200万美元（约新台币20亿元）。

示意图。（图取自Pixabay图库）

芬兰原本凭借低廉电价与寒冷气候优势吸引外商大举投资资料中心，如今却因法规漏洞，成为国际网路犯罪温床。其中最受瞩目的案例，是俄罗斯网路犯罪集团Media Land利用设在芬兰的网路设备犯案。因集团涉及针对欧盟成员国关键网路设施，发动大规模勒索与网路钓鱼的侵权行为，已于7月遭欧盟列入制裁名单。

根据芬兰工业联合会（EK）等机构统计，芬兰自2020年起迎来「资料中心热潮」，目前境内已有超过120座资料中心，其中具备商业托管或人工智慧（AI）运算能力的主力设施约有40至50座；单在2024至2025两年间，就落成11座。

目前，全国仍有多达28项投资计划正在进行，未来数年内已确认的投资总额高达120亿欧元（约新台币4164亿元）。微软与Google等跨国科技巨头也纷纷在当地启动扩建专案。

据「赫尔辛基日报」报导指出，俗称「防弹主机」（bulletproof hosting）的服务供应商，不仅刻意删除使用日志、拒绝留存客户资料，更开放以加密货币付款，阻断执法单位追查资金与使用者踪迹的管道。

而芬兰安全情报局则回应，资料中心越盖越多，恶意活动跟著资料中心数量同步升高。

除了Media Land，荷兰政府今年5月也查扣防弹主机业者THE.Hosting的800台伺服器。这家同样利用芬兰硬体资源的公司，被控涉嫌攻击欧洲关键网路系统，并与频繁攻击芬兰目标的亲俄骇客组织NoName057（16）关系密切。

芬兰安全情报局也发现，中俄两国在利用资料中心的手法上大相旌庭：俄罗斯目前在网路间谍与破坏活动上较为活跃；而中国实体则更积极布局资料中心的建案投资。

尽管芬兰正研拟新的投资许可办法以加强管制，但新法仍无法有效防堵规模较小的防弹主机业者。中俄两国只要假冒成欧盟企业，就能避开审查并掩盖踪迹，让这些隐匿于芬兰的伺服器，继续成为威胁国安的隐患。

本文转载自CNA，仅代表原出处和原作者观点，仅供参考阅读，不代表本网态度和立场。