彭博:美國財政部系統遭中國黑客入侵 非機密文件被盜

撰文:聯合早報
出版:更新:

美國財政部遭到中國政府支持的黑客入侵。

根據彭博新聞看到的一封信,美國財政部12月30日致信國會說,獲中國政府支持的行為者通過第三方軟件服務供應商進行此次黑客攻擊。

信中說:「2024年12月8日,財政部收到第三方軟件服務提供商BeyondTrust的通知,威脅行為者取得BeyondTrust用於確保雲服務、遠程為財政部辦公室終端用戶提供技術支持的一個密鑰。」

「現有指標顯示,這宗事件是中國政府支持的一個高級持續性威脅 (APT) 行為者所為。」

美國財政部在信中向參議員布朗(Sherrod Brown)和斯科特(Tim Scott)表示,黑客能夠遠程訪問財政部的某些工作站以及這些用戶保存的特定非機密文件。

財政部發言人說:「被入侵的BeyondTrust服務已經下線,沒有證據表明威脅者繼續訪問財政部系統或信息。」

圖為2021年4月25日,美國財政部位於首都華盛頓的辦公大樓。(Reuters)

另據《紐約時報》報道,在這宗事件曝光前的近幾個月,有消息指中國已經深度入侵美國電訊系統,獲取了美國官員及其他人士的電話交談和短訊。

美國財政部的一名發言人在一份聲明中表示,財政部高度重視針對其系統和數據的威脅,並將繼續與私營業者和政府機構合作保護金融系統免受黑客攻擊。

美國財政部沒有說明此次事件發生的具體時間,但表示將在即將提交給國會的報告中披露更多細節。

BeyondTrust沒有立即回應置評請求。

12月28日,AT&T和Verizon首次承認遭一個代號「鹽颱風」(Salt Typhoon)的中國黑客組織攻擊,美國系統的脆弱性引發關注。

本文獲《聯合早報》授權轉載