继美国指责中国黑客入侵美国联邦政府机构之后,美国一高级官员16日称,中国黑客3月曾入侵联邦小机构。
美国高级官员指出,中国黑客3月入侵入侵联邦印刷局和审计局,这和中国黑客3月入侵美国联邦政府机构的时间大体一致。目前尚未清楚中国黑客入侵是否由中国政府指使。
虽然尚不清楚中国黑客的入侵与中国政府有关,但是有美国官员认为,从入侵者的水平来看,中国政府在其中也扮演了一定的角色。美国网络安全公司Crowdstrike总裁亨利(Shawn Henry)称,中国黑客的种种入侵表明他们与国家管控的情报机构有关系,因为很少有组织会想获得这样的信息。
亨利还称,外国情报机构花费了大量的时间入侵机密网络,但是黑客也会入侵那些并不是很重要的机构,查看这些机构到底拥有何种信息。在这个过程中,黑客会攻破多个信息网络门户,可能黑客入侵的时间并不会太长,但是如果信息网络门户并未设防,他们为何不进去看看有什么资料。
有官员称,中国黑客入侵的某些网络已经过时,他们似乎对如何进入这些网络并不清楚。之前中国黑客入侵的通常是有机密信息的机构,而这一次却将范围扩大至联邦小机构,美国官员感到迷惑不解。华盛顿战略和国际研究中心的网络安全专家路易斯(James A. Lewis)则称,外国黑客入侵联邦审计局和人事局还能讲得通,但是印刷局也成为入侵目标就很奇怪。
路易斯称,联邦审计局通常负责军事、情报和经济项目,黑客肯定会向看一下这个部门尚未对外公布的一些信息。人事管理局拥有安全调查的所有信息,但是印刷局有何种秘密值得他们入侵查看呢?似乎中国黑客并不清楚美国政府的运营方式,因而就乱了方向。
美联邦审计局和联邦印刷局都已经发布声明称,中国黑客尚未获得任何个人信息。美联邦审计局已经要求删除多个受攻击的服务器,对部门内部的网络安全系统进行了升级,并且在美国土安全局和其他专家的帮助下,分析出了植入网络的恶意软件,并将该软件删除。美联邦审计局已经浏览了所有的服务器和工作站,尚未发现有任何审计数据、联邦机构记录或者个人信息被删除。并且,有美联邦审计局信息的服务器或者其他敏感数据资料库都尚未与审计局网络连接。联邦印刷局则称,最近才发现有黑客入侵网络系统,并且已经迅速回应以减少风险,保证网络系统的安全。路易斯认为美国政府公布中国黑客袭击联邦政府机构的数量系首次。这些数量很难进行评估,因为尚不清楚中国黑客攻击多少次之后才能入侵这些机构的网络。联邦审计局也拒绝透露曾遭到多少次攻击。
而就在10日,有美国官员称中国黑客3月闯入一个存储有所有美国政府雇员个人信息的政府网络,似乎在寻找成千上万处于绝密安全保护下的雇员信息。这一消息也得到了美国土安全局的确认。
美国司法部5月19日公开指控5名中国军方黑客入侵美国商业公司、核电厂以及一个劳工组织进行间谍活动,以谋取商业利益。此举引发中国强烈不满,中国外交部、国防部等均召见相关美方人员抗议,并指责美国政府无中生有。而在9日至10日的中美第六届战略与经济对话上,中美就网络安全问题尚未达成一致。
评论 (0)