傳俄羅斯黑客攻入美財政部/商務部網絡,監控電郵

12月14日,據多名知情人士透露,疑似爲俄羅斯工作黑客始終在監控美國財政部商務部下屬國家電信信息管理局(NTIA)等政府機構的內部電子郵件流量後者主要負責制定互聯網和電信政策

知情人士表示,美國情報界擔心,這些黑客還使用類似工具侵入了其他政府機構,並與最近披露的、針對美國大型網絡安全公司FireEye的黑客襲擊事件有關

美國國家安全委員會發言人約翰·烏利奧特(John Ullyot)說:“美國政府已經意識到這些襲擊,我們正在採取一切必要措施,找出並修復與這些襲擊有關的任何可能問題。”

知情人士說,這次黑客攻擊非常嚴重,國家安全委員會已經於週六召開了緊急會議。

商務部在一份聲明證實,其下屬一個機構存在網絡安全漏洞。聲明中稱:“我們已經要求網絡安全和基礎設施安全局聯邦調查局進行調查,目前我們不能進一步置評。”

這起泄密事件給即將上任的當選總統喬·拜登(Joe Biden)政府帶來了重大挑戰,因爲官員們正在調查哪些信息被盜,並試圖確定這些信息將被用來做什麼。但很多時候,大規模網絡調查需要耗時數月或數年才能完成。

一位知情人士表示:“這次襲擊比單獨針對某家機構的規模要大得多,這是一場針對美國政府及其相關機構的大規模網絡間諜活動。”

黑客侵入了NTIA的辦公軟件,即微軟Office 365。消息人士稱,該機構的工作人員電子郵件被黑客監控了數月之久。微軟和財政部發言人都沒有立即回覆記者的置評請求。

知情人士透露,這些黑客“非常老練”,能夠欺騙微軟平臺身份驗證機制。 此次入侵的全部範圍尚不清楚,但調查仍處於早期階段,涉及包括聯邦調查局在內的一系列聯邦機構。

美國網絡安全和基礎設施安全局(CISA)的發言人表示,該機構始終在“與我們的機構合作伙伴密切合作,處理最近在政府網絡上發現的間諜活動。”CISA正在向受影響實體提供技術援助,以識別和緩解任何潛在的危害

美國聯邦調查局(FBI)和美國國家安全局(NSA)沒有立即回覆記者的置評請求。據一位美國高級官員說,有些跡象表明,NTIA的電子郵件泄露可以追溯到今年夏天,儘管最近才被發現。(小小)