美政府部门遭黑客入侵国土安全部失守 通信或被外国监看

【博闻社】美国财政部及商务部日前遭黑客入侵,被窃取重要资讯,国家安全委员会因此在白宫召开会议。惟英媒周一(14日)引述知情人士指,负责监督网络安全的国土安全部(DHS)亦同样受害。为俄罗斯政府工作的黑客精英,入侵DHS内部的通信权限,监视官员电邮的通讯纪录。

据此前报道,有关黑客组织获外国政府支持,先后入侵了财政部、商务部国家电讯暨资讯局(NTIA)的办公软件,监视职员长达数月的通讯情况,或有其他政府机构同样被入侵。

商务部事后证实NTIA遭黑客入侵,已邀请国土安全部网络安全和基础设施安全局(CISA)及联邦调查局FBI调查。有知情人士指,俄罗斯被认为是袭击的幕后黑手,但克里姆林宫否认涉及事件。

网络安全公司火眼(FireEye)表示,就在几天前,外国黑客入侵该公司网络,偷走了其内部黑客工具。黑客是通过该公司使用的系统管理软件SolarWinds入侵的。

SolarWinds公司周日告诉美联社记者,该系统今年发布的两次更新可能存在”潜在漏洞”。SolarWinds公司未能继续解释财政部遭遇的黑客事件是否通过该系统操作,但两位调查知情人士透露,黑客很可能是通过该系统获得登陆权限。

网络安全专家阿尔佩罗维奇表示,如果黑客成功通过SolarWinds入侵,就可以获得”上帝模式 “的网络访问权,一切尽在掌控之中。SolarWinds公司在其网站上说,它的客户包括美国“财富”500强公司的大部分,美国前十大电信供应商,美国军队的所有五个分支机构,国务院,国家安全局和美国总统办公室。

东网/美联社

Add a Comment

發佈留言必須填寫的電子郵件地址不會公開。