黑客“攻占”爱思唯尔？投稿系统无法登录，你的稿件安全吗？

刚打开爱思唯尔（Elsevier）投稿系统，打算查询稿件状态，却始终无法登录。接连切换多个期刊专属投稿入口，页面均无法正常访问。

Elsevier（爱思唯尔）是全球顶尖的学术出版与信息分析机构，拥有140余年历史，出版《Cell》《The Lancet》等大量领域顶刊。全球海量科研人员依托其投稿系统 Editorial Manager 完成论文投稿、返修与状态查询，是科研工作流程里不可或缺的线上平台。

查阅网络信息后发现，这次大面积访问异常疑似遭遇黑客攻击。网络流传截图显示，知名黑客组织 LAPSUS$ 对外发布了相关声明，原文大意如下：

网上流传的截图

• 第一次行动，我们就证明了现代企业防御系统有多脆弱。
• 感谢 TeamPCP，你们的牺牲给了我们需要的精准覆盖。也感谢所有因此倒下、承担责任的人。
• 退休只是短暂的转移，纯粹因为无聊。但我们始终对技术保持热情，所以这次回归不是为了必要，而是为了重新拿回统治地位，享受这场游戏。
• 今天的主要目标很明确：公开挑战 FBI 和联邦机构，证明我们完全凌驾于法律之上。企业违规、企业勒索、千亿美元级的财富创造会继续畅通无阻，而我们不会承担任何风险，完全自由。
• 请准备好你们的事件响应团队，通知你们的联邦管理人员。
• 倒计时已经开始。
• ——PGP 签名结束——

从过往案例来看，LAPSUS$ 是一个擅长社会工程、数据窃取的黑客组织，曾多次对微软、英伟达、Okta 等大型企业发起攻击，擅长通过公开喊话制造舆论压力。

需要客观说明：目前该消息仅为黑客单方面宣称，事件真实性、受影响范围、是否存在科研稿件数据泄露，仍有待爱思唯尔官方发布通报确认。

如本次事件为真，最直接的影响，是打断科研人员正常投稿流程：稿件返修、查询审稿进度、提交新稿等工作被迫停滞。

高度依赖线上系统的学术出版体系，一旦遭遇网络安全事件，全球科研人的投稿工作都会同步受到波及。同时也提醒研究者，留意官方后续通知，警惕伴随事件出现的钓鱼邮件、虚假通知，保护个人稿件、身份信息安全。

* 本文信息来源科研猫，爱科会易仅用于学术交流，若相关内容侵权，请联系删除。