肯尼亚政府正在调查一起网络攻击，该攻击使总统 William Ruto 的官方 网站在 7 月 18 日被禁用。黑客篡改了主页并要求 5 比特币，以阻止其威胁的数据泄露。攻击者用贬损性信息替换了 president.go.ke 上的标准内容，并设定了周六晚间作为赎金支付截止期限。这起事件是 1 年内第二次针对肯尼亚国家基础设施的高调网络攻击。此前在 2025 年 11 月发生了一次协调攻击，短暂攻破了数个部委网站。
黑客篡改 Ruto 总统网站并索要 5 比特币赎金
网站 president.go.ke 于 7 月 18 日在黑客将其标准内容替换为针对总统 William Ruto 的贬损性信息后被下线。攻击者索要 5 个比特币，并威胁如果赎金未在周六晚间前支付，就将泄露未指明的信息。主管部门为遏制该问题并便于开展取证调查，临时限制了公众对该门户的访问。根据撰写本文时 7 月 18 日下午 1:51（美东时间），该网站仍处于宕机状态。
肯尼亚政府启动网络安全响应并开展取证调查
负责信息、通信和数字经济部的内阁秘书 William Kabogo 证实，政府的 ICT 主管部门已立即启动网络安全响应流程。“在此时，没有证据表明存在对敏感数据的未经授权访问、数据外流或信息丢失，”Kabogo 在社交媒体平台 X 上发布的一句话中说。“政府系统和数字服务保持安全并可正常运作。”国务院官员证实，他们的技术团队正与国家计算机与网络犯罪协调委员会（NC4）以及外部技术合作伙伴一起工作，以恢复页面并查明安全边界是如何被突破的。
今年早些时候肯尼亚面临数十亿级网络威胁
这一事件是 1 年内第二次针对肯尼亚国家基础设施的高调网络攻击。2025 年 11 月，一次协调攻击曾短暂攻破数个部委网站，引发人们对东非国家不断扩大的数字公共服务韧性的高度关注。近期一份 NC4 报告指出，肯尼亚的关键基础设施和政府系统在今年前三个月面临数十亿级网络威胁，促使全国范围内持续努力以规范化网络犯罪调查。
常见问题
7 月 18 日总统 William Ruto 的网站发生了什么？
黑客在 7 月 18 日篡改了总统 William Ruto 的官方 网站 president.go.ke，将标准内容替换为贬损性信息，并要求在周六晚间前支付 5 比特币，以防其威胁的数据泄露。政府将该网站下线并启动了网络安全响应流程。
肯尼亚政府对这起网络攻击说了什么？
内阁秘书 William Kabogo 证实，ICT 主管部门已立即启动网络安全响应流程，并表示没有证据表明存在对敏感数据的未经授权访问、数据外流或信息丢失。国务院技术团队正与国家计算机与网络犯罪协调委员会（NC4）以及外部合作伙伴合作，恢复网站并调查该漏洞。
肯尼亚近期遭遇了多少起网络攻击？
这是 1 年内第二次针对肯尼亚国家基础设施的高调网络攻击。2025 年 11 月，一次协调攻击曾短暂攻破数个部委网站。近期一份 NC4 报告指出，肯尼亚的关键基础设施和政府系统在今年前三个月面临数十亿级网络威胁。
