中共國涉嫌利用系統漏洞攻擊美國聯邦薪金支付機構

新聞來源:《零對沖》| 作者:TYLER DURDEN | 發佈時間:2021年2月2日

翻譯/簡評:新街口| 校對:SilverSpurs7 | 審核:萬人往| Page:拱卒

簡評:

中共使用整個國家的力量對其他國家和個人進行網絡攻擊的案例已經數不勝數。

中共不僅把代理郭文貴先生的律師事務所的500台電腦黑掉,要求其不得做郭先生的政治庇護,還在哈德遜河上,運用黑客手段控制牽引郭先生的遊艇,試圖造成傷亡事故。

在澳洲,中共黑客多次對國會、國防部和國立大學等機構的信息系統進行攻擊,澳洲政府被迫在2020年6月,計劃投資10億澳元,僱傭500名左右的系統安全專家,來應對日益猖獗的中共網絡入侵。

中共對美國政府和企業的黑客入侵更是多大無法統計。最著名的實錘案例就是2020年2月美國宣布對中共軍方4名成員提起訴訟,他們涉嫌參與對信用評級機構巨頭Equifax的數據庫進行大規模黑客攻擊,並竊取了近1.5億美國人的敏感數據。

而這次報導出來的受害者,SolarWinds是一家為許多美國政府部門提供軟件系統監控、管理和安全服務的企業,其客戶包括了國防部、聯邦調查局、等等重要部門。此次報導出的中共對SolarWinds的聯邦薪金支付機構系統進行政府級別的黑客行為,進一步證明了中共就是一個犯罪集團的事實。

原文翻譯:

中共國涉嫌利用SolarWinds漏洞攻擊美國聯邦薪金支付代理機構

就在中共國向台灣發出有關獨立的嚴重警告(其實是針對美國總統拜登)幾天后,聯邦調查局內部消息人士就披露了與SolarWinds有關的另外一起網絡攻擊的細節。上一次的網絡攻擊在去年12月上了頭條,據信俄羅斯政府進行了參與,它利用了一種程序漏洞來入侵機密信息系統。

然而,這一次的罪犯是中共國。據“五名知情人士”稱,美國聯邦特工認為,這次的嫌疑人使用了與俄羅斯黑客相同的SolarWinds漏洞,入侵了美國政府的計算機並訪問了未知數量的數據。

一位聯邦特工認為,被中共黑客入侵的機構之一是國家金融中心,這是聯邦政府中一個不引人注意的機構,負責處理工資單和其他敏感數據。它位於農業部內,但包含來自聯邦政府僱員的信息。

兩位人士在通報此案情況時說,聯邦調查局的調查人員最近發現,受影響的機構包括位於美國農業部內部的聯邦薪資管理機構——國家金融中心,這使人們擔心數千名政府僱員的數據可能被洩露。

據路透社報告,此次被中共黑客小組利用的軟件漏洞與上一次被俄羅斯特工使用的不同。上一次美國指責俄羅斯政府的特工通過劫持該公司的Orion網絡監控軟件盜竊了多達18000名SolarWinds客戶資料(包括敏感的聯邦機構)。

長期以來,安全專家一直懷疑有其他嫌疑人參與了一系列SolarWinds的黑客事件,但這一次是首次是將中共列為嫌疑人的報導。

美國農業部向路透社承認了黑客入侵,而中共外交部則對此指控進行了回應,聲稱該黑客入侵是“複雜的技術問題”,任何指控都應有證據支持。中共外交部在一份聲明中說:“中國堅決反對和打擊任何形式的網絡攻擊和網絡盜竊。”

同時,SolarWinds說它知道有一個客戶受到第二組黑客的攻擊,但是“沒有發現任何結論”來斷定誰是幕後黑手。

當局在過去的幾週指責中共國黑客,這進一步增加了證據表明SolarWinds的網絡安全性嚴重缺乏,這對於一家擁有如此龐大的公司和政府客戶名單的公司來說是不安的。

而且儘管路透社無法確定黑客到底訪問了哪些數據,但該報告表明,與以往涉及聯邦政府的眾多引人注目的數據洩露一樣,無論是誰組織的,它都試圖收集有關各個部門的聯邦僱員的數據。因為國家金融中心為聯邦政府處理工資單和其他與普通人事相關的任務。

就像以前的襲擊一樣,中共——或其它這樣做的人——都在試圖釣取美國政府僱員的私人數據。

路透社無法確定攻擊者能夠從國家金融中心(NFC)竊取哪些信息,或者他們入侵其係統的程度。但是,前美國政府官員告訴路透社,其潛在影響可能是“巨大的”。

該前官員說,NFC負責處理多個政府機構的工資單,包括一些參與國家安全的機構,例如聯邦調查局、國務院、國土安全部和財政部。

NFC持有的記錄包括聯邦僱員的社會安全號碼,電話號碼和個人電子郵件地址以及銀行信息。NFC在其網站上表示:“為160多個不同的機構提供服務,為超過60萬名聯邦僱員提供薪資服務。”美國農業部發言人在一封電子郵件中說:“美國農業部已經通知了數據受到影響的所有客戶(包括個人和組織)。”

美國國土安全部前高級官員湯姆·沃里克(Tom Warrick)表示:“視洩露的數據而定,這可能是嚴重的安全破壞。這可能使對手更加了解美國官員,從而提高他們的收集情報的能力。”——路透社

人們不得不懷疑,拜登政府是否會像奧巴馬和川普政府對待俄羅斯2016年干預美國大選時所做的那樣,對中共國實施積極制裁行動。

🔗原文鏈接

編輯:【英國倫敦喜莊園編輯部】

0
0 則留言
Inline Feedbacks
View all comments

英國倫敦喜莊園 Himalaya London Club UK

欢迎战友加入【英国伦敦喜庄园Himalaya London Club UK】 👉GTV频道: https://gtv.org/web/#/UserInfo/5ee680a45bd6f123dd104807; 👉Telegram文宣电台:https://t.me/HimalayaUK; 2月 05日