美国驻华大使遭与中国有关间谍行动入侵 - 《华尔街日报》
Dustin Volz and Warren P. Strobel
美国驻华大使尼古拉斯·伯恩斯本月早些时候在北京美国大使馆举行的气候金融圆桌讨论会上发言。图片来源:mark schiefelbein/pool/Shutterstock据知情人士透露,与北京有关的黑客入侵了美国驻华大使尼古拉斯·伯恩斯的电子邮件账户,据信此次攻击至少泄露了数十万封美国政府个人邮件。
知情人士称,负责东亚事务的助理国务卿丹尼尔·克里滕布林克也在这次网络间谍攻击中遭到入侵。其中一位人士表示,这两位外交官被认为是上周披露的所谓行动中美国国务院最高级别的两位目标官员。
此次行动的细节尚不完全清楚。尽管仅限于非机密邮件,但伯恩斯和克里滕布林克的收件箱可能让黑客得以窥探美国近期一系列拜登政府高级官员访华的计划,以及在外交关系微妙时期(近几个月来多次面临挑战)关于对华政策的内部讨论。
伯恩斯和克里滕布林克是新闻报道中第二和第三位被确认邮件遭黑客入侵的拜登政府高级官员。美国官员表示,商务部长吉娜·雷蒙多的电子邮件账户也在此次入侵中遭到泄露。
据知情人士透露,美国国务卿安东尼·布林肯的电子邮件账户并未在此次黑客攻击中直接遭入侵,其核心顾问团队的账户也未受影响。黑客似乎将目标锁定在少数负责管理美中关系的高级官员身上。
知情人士表示,目前获取的遭窃邮件数量仅为粗略估计,实际数字可能更多。
美国国务院发言人表示:“出于安全考虑,我们现阶段不会分享有关此次网络安全事件性质和范围的更多信息。国务院持续监控并应对网络异常活动,调查仍在进行中,目前无法提供更多细节。”
白宫国家安全委员会拒绝置评。
东亚事务助理国务卿康达一个月前曾陪同布林肯访华,他与中情局局长伯恩斯、国务卿布林肯共同参与了与中国高级官员及国家主席习近平的会晤。在北京高层会谈前,康达曾率较低级别官员代表团进行前期筹备。
东亚事务助理国务卿康达在此次网络间谍攻击中遭黑客入侵。图片来源:联合通讯社/ZUMA Press国务院主导了拜登政府加强与中国沟通的工作,并在气候变化、合成阿片类药物贸易等领域取得进展。但官员们表示,双方在台湾问题、间谍活动等根本性分歧导致关系恶化,美国国内对华政治忧虑使得这一趋势难以逆转。
近期这起黑客攻击是利用微软云计算环境中的一个漏洞实施的,该公司表示该漏洞已修复,并称全球超过二十家组织受到影响。美国一位高级网络安全官员上周表示,美国境内遭入侵的组织不到10家,且每家似乎只有少数个人邮箱账户被黑客直接访问。目前尚不清楚除国务院和商务部外,是否有其他联邦机构成为攻击目标。
微软尚未公开披露入侵的具体起始原因,并表示正在继续调查该事件。
美国官员将此次攻击描述为具有精准外科手术性质——针对少数精心挑选的高价值目标——并试图淡化其整体影响,将其比作敌对国之间持续进行的常规数字间谍活动。
但安全专家和前情报官员表示,此次攻击显得异常隐蔽且令人印象深刻,并指出其时机正值美中外交接触升温之际——此前数月两国关系因乌克兰战争、美国发现并击落其声称的中国侦察气球,以及中国与古巴情报合作加强的曝光而急剧恶化。
周四在阿斯彭安全论坛上被问及此次黑客攻击时,微软总裁布拉德·史密斯表示,这次网络攻击反映出黑客"日益精密的攻击手段",其目的是"从非机密邮件系统中提取信息"。
与史密斯同台亮相的美国国家安全局网络安全主管罗布·乔伊斯补充称,此次黑客攻击属于美国政府持续应对的"相当传统的威胁"。
“这是中国在进行间谍活动,“乔伊斯表示,“这是主权国家的惯常行为。我们需要防御,需要反击,但这类事件确实时有发生。”
美国尚未正式将此次黑客攻击归咎于中国,但拜登政府高级官员表示,他们没有理由质疑微软将其与中国黑客组织相关联的评估。中国否认了相关指控,并指责美国在全球范围内实施猖獗的网络间谍活动。
美国国务院的网络安全专家最先发现了这一间谍活动。微软表示,黑客攻击始于五月,但直到六月中旬才被发现,这个时间点与布林肯访华行程高度吻合——这是五年来美国国务卿首次访问北京。
威廉·莫尔丁对本文亦有贡献。
联系本文作者达斯汀·沃尔兹,邮箱:[email protected];沃伦·P·斯特罗贝尔,邮箱:[email protected]
本文发表于2023年7月21日印刷版,标题为《美国驻华大使遭间谍行动入侵》。