]]
2024年12月30日，美國財政部披露遭到一名由中華人民共和國當局支持的黑客入侵，該黑客成功取得非機密文件。
背景
美國政府長期以來指控中華人民共和國當局以其國家力量支緩黑客進行高級長期威脅網絡間諜活動。2024年7月，中國黑客成功入侵至少9家美國電信公司，鹽颱風甚至獲得幾乎完整的美國司法部電話監聽號碼清單。此外，這些黑客還曾入侵過美國商務部和美國國務院官員的電子郵件帳戶，包括美國商務部長吉娜·雷蒙多。
12月2日，美國財政部使用的特權管理公司BeyondTrust遭受網絡入侵，影響其部分使用遠程支緩軟件的客戶。調查顯示，黑客利用被盜的SaaS API密鑰進行帳戶密碼重置操作。雖然還發現兩個未被利用的命令注入漏洞，但這些並未構成威脅。作為FedRAMP認證供應商，若此事件涉及經認證的財政部軟件，將成為此類首例入侵。
發現
12月2日，財政部的服務器活動出現異常，隨後BeyondTrust三天後確認遭到黑客入侵。12月8日，BeyondTrust通知財政部，黑客獲取用於遠程技術支持雲端服務的API密鑰。發現入侵後，相關密鑰被撤銷，受影響服務被關閉。黑客期間曾訪問未分類文件、工作站並破壞服務器的安全機制。多台工作站已被黑客入侵。為應對此事，財政部緊急聯繫網絡安全和基礎設施安全局、聯邦調查局以及其他相關機構和第三方專家進行調查。
12月30日，財政部助理部長阿迪蒂·哈迪卡向美國參議院銀行、住房與城市事務委員會主席謝羅德·布朗和成員蒂姆·斯科特報告此次事件。《法新社》首次披露報告的內容。《紐約時報》指出，這次入侵是中國情報機構為進行間諜活動而發起，與破壞基礎設施的行動無關。
反應
參議院銀行、住房與城市事務委員會成員蒂姆·斯科特要求針對這次黑客事件提供簡報。據其發言人透露，他「正密切關注事態發展」。發言人劉鵬宇強調，希望「相關方在評估網絡事件時，能以專業和負責任的態度處理」，而非基於「毫無根據的推測和指責」作出結論。
參考文獻
外部鏈結
- [https://www.documentcloud.org/documents/25472754-12/ 2024年12月30日，阿迪蒂·哈迪卡致參議院銀行委員會的信]
评论 (0)