联邦机构疑遭俄罗斯黑客入侵 美国网络安全局警告构成严重风险
撰文: 梁凯怡
出版:更新:
美国联邦政府机构遭黑客入侵,怀疑是俄罗斯黑客所为。网络安全与基础设施安全局12月17日表示,黑客行动危及联邦机构和重要基建,对政府和私人网络构成“严重”风险。
网络安全与基础设施安全局指出,黑客行动精密复杂,很难察觉,而且难以修复。局方官员未回应传媒提问,因此未知成为目标的部门。局方早前指出,黑客似乎于3月已经开始行动,利用太阳风公司(SolarWinds)的网络管理软件入侵电脑网络。
财政部、商务部和能源部的网络都被入侵,但国家核安全管理局的保安功能则未受影响。网络安全与基础设施安全局已经指示联邦政府所有民事部门移除太阳风公司的软件。
微软(Microsoft)亦于系统的太阳风公司软件找到恶意程式,但无证据显示黑客利用系统攻击顾客。
美国官员早前向美联社透露,怀疑是位于俄罗斯的黑客所为,不过网络安全与基础设施安全局和联邦调查局都未有公开指名幕后黑手。被问到俄罗斯是否幕后黑手,官员指相信是,但未有公开表明是因为不是百分百肯定。
俄罗斯否认涉事。俄罗斯驻美国大使馆称,有关指控毫无根据。俄罗斯联邦委员会国家主权保护委员会主席克利莫夫(Andrei Klimov)表示,敏感部门遭到的网络攻击中有48%至52%来自美国。他指,有专家认为,来自美国的攻击占全部三分之二。