美国指责中国入侵美国财政部
美国财政部表示,本月早些时候,中国政府支持的黑客能够从美国财政部的工作站窃取非机密文件。
该部门周一表示,黑客能够入侵第三方网络安全服务提供商,并获得文件,这是一次“重大事件”。
美国财政部在致国会的一封信中表示:“(黑客)获得了供应商用于保护云服务的密钥,该服务用于为财政部办公室(DO)最终用户远程提供技术支持。”“通过访问被盗密钥,威胁行为者能够超越服务的安全性,远程访问某些财政部用户工作站,并访问这些用户维护的某些非机密文件。”
美国财政部的一份声明称,该部门“非常重视针对我们系统及其所持有数据的所有威胁”。
12月8日,网络安全提供商BeyondTrust向美国财政部发出了此次黑客攻击的警报。该部门表示,它正在与美国网络安全和基础设施安全局(CISA)和联邦调查局合作,评估黑客攻击的影响。
广告
美国财政部发言人告诉法新社:“被入侵的BeyondTrust服务已被关闭,没有证据表明该威胁行为者继续访问财政部系统或信息。”
这封致美国参议院银行委员会(Senate Banking Committee)领导层的信直接指责了中国,称该事件“归咎于中国政府支持的高级持续威胁(APT)行为者”。
APT是一种网络攻击,黑客可以在一段时间内保持对目标的未被发现和未经授权的访问。
美国财政部表示,稍后将在一份补充报告中公布更多信息。
这次黑客攻击的报道发生在美国当选总统唐纳德·特朗普就职前不到一个月。
特朗普以贸易战和关税威胁中国,称北京在阻止阿片类药物芬太尼流入美国方面做得不够。
特朗普领导的共和党人和民主党人都对中国对美国的威胁发出了警告,尤其是在网络安全领域。
今年9月,美国司法部表示,它已经阻止了一个由中国支持的黑客发起的网络攻击网络,该网络已影响到全球20万台设备。
12月早些时候,美国制裁了一家中国网络安全公司和一名研究人员,原因是他们在2020年发起了一次攻击,试图利用公司防火墙中的一个计算机软件漏洞。
中国否认参与了网络攻击,并表示反对一切形式的网络攻击。
广告