美国财政部被中国国家支持的黑客攻击,机构称 - 彭博社
Jamie Tarabay, Craig Torres
美国财政部表示,它遭到了一名中国国家支持的黑客的攻击,称这是一起“重大网络安全事件”,就在拜登政府表示该国背后有一个庞大的网络间谍活动,已使九家电信公司陷入困境的几天后。
通过一家外部软件供应商,黑客非法访问了“供应商用于保护基于云的服务的密钥”,该服务反过来为财政部用户提供技术支持,该机构在给国会的信中表示。根据彭博社审阅的信件,软件供应商BeyondTrust Inc.于12月8日通知财政部发生了数据泄露。
## 彭博早间新闻
财政部指控来自中国的黑客攻击
17:39
在 苹果、 Spotify 或 任何地方 收听彭博早间新闻播客。
最新入侵事件的消息紧随白宫在12月27日的公告,称九家电信公司已被一个名为“盐台风”的国家支持的中国黑客组织攻击。美国官员一直在努力打击来自国家黑客的这种间谍活动,他们可能为其情报机构提供了对美国公民通信和活动的深度访问。网络和新兴技术的副国家安全顾问安妮·纽伯格告诉记者,许多组织仍未能使用基本的网络安全实践。
当选总统唐纳德·特朗普的团队很快将不得不监督对最近一系列黑客攻击的任何回应,誓言要追究中国的责任,但未具体说明如何追究。
特朗普的过渡发言人卡罗琳·利维特在给彭博社的声明中表示:“我们国家在网络攻击方面太长时间处于防守状态。” “特朗普政府致力于对继续窃取我们数据和攻击我们基础设施的私人和国家行为者施加成本。”
北京政府拒绝了美国“对中国的毫无事实依据的抹黑攻击”,中国驻华盛顿大使馆在一份电子邮件声明中表示。“美国需要停止利用网络安全来抹黑和诽谤中国,并停止传播关于所谓中国黑客威胁的各种虚假信息,”大使馆表示。
根据彭博社汇编的政府数据,BeyondTrust销售托管访问软件和其他网络安全产品,与联邦政府的合同价值超过400万美元。数据还显示,BeyondTrust与财政部、国防部、退伍军人事务部和司法部等其他机构开展业务。
BeyondTrust的一位发言人周一晚上表示,涉及的客户数量有限,已被通知并提供支持。发言人补充说,执法部门已被联系,公司正在支持调查。
国防部、司法部和退伍军人事务部的官员未对单独的评论请求作出回应。
财政部表示,攻击者访问了某些工作站上维护的未分类文件,部门在给参议员谢罗德·布朗和蒂姆·斯科特的信中提到。斯科特是参议院银行、住房和城市事务委员会的排名成员,他已请求就此事进行简报,南卡罗来纳州共和党办公室的一位发言人周二表示。
财政部发言人表示,受影响的BeyondTrust服务已被下线,并且没有证据表明黑客继续访问该部门的信息。
田纳西州共和党代表马克·格林表示,众议院国土安全委员会在调查继续进行时已与国土安全部的网络安全和基础设施安全局取得联系。他表示,这次入侵代表了“来自北京的明确信息,表明其对破坏我们主权的坚定承诺。”
泄露此次数据泄露事件的消息正值白宫继续调查其所称的中国国家支持黑客对美国电信公司的大规模网络间谍活动, 微软公司将其称为盐台风。
阅读更多: 美国指控中国对电信公司进行大规模网络间谍活动
这些黑客据称在美国电信网络中潜伏了数月,收集有关不明数量美国人的电话和短信信息。被针对的手机包括当时的总统候选人唐纳德·特朗普及其竞选搭档JD·范斯、特朗普家族成员以及副总统卡马拉·哈里斯竞选团队的其他成员,纽约时报 报道称。
在美国和中国关系相对平静的时期,所谓的中国间谍活动在美国电信公司和财政部的努力之后出现,这一时期正值乔·拜登总统任期的最后阶段。
这包括拜登和中国领导人习近平上个月在秘鲁的亚太经合组织峰会上的会晤、11月底的罕见囚犯交换,以及本月初重新达成的科学和技术合作协议。
网络和新兴技术的副国家安全顾问纽伯格上周表示,政府已经计划进一步行动,以在美国推进对中国电信的禁令后追究北京的责任。