美人事管理局被骇 中国恶意程式掮客被捕细节曝光

美国联邦调查局（FBI）本周一（8/21）在洛杉矶国际机场逮补了一名中国程式设计师暨资安研究人员YuPingan，指控他所提供的Sakula恶意程式涉及多项针对美国及欧洲企业的网路攻击行动，也被怀疑与事件有关。

FBI是在调查一个入侵美国及欧洲公司的骇客集团时发现YuPingan涉案，该骇客集团的作案时间介于2011年4月到2014年1月。

现年37岁的YuPingan居住在中国上海，外号为GoldSun，专长是电脑网路安全与电脑程式设计，此次是到美国参加会议而意外被逮捕。FBI在法院文件中称他为中国的恶意程式掮客，指控他与其他两名骇客合作，蒐集了多种恶意程式并建立攻击架构，透过各种攻击手法来入侵美国与其他地方的电脑网路。

文件中并未披露遭到Pingan攻击的公司名称，也未提及OPM，不过，FBI在2015年调查OPM被骇事件时，曾直接点名Sakula。

美国人事管理局在2015年分别传出因骇客攻击造成400万名公务员资料及2150万名申请背景调查的使用者资料外泄，成为美国政府史上最大的骇客攻击事件，也导致当时的局长KatherineArchuleta下台。

当时即传出这两起事件都是由中国骇客所为，FBI的调查则显示骇客所使用的恶意程式为Sakula。此外，美国保险业者Anthem被骇并造成近8000万笔资料外泄时也发现了Sakula的踪迹。