美国财政部发生重大网络入侵事件,引发警报,美国官员将此次攻击归咎于中国国家支持的黑客。中国对此强烈否认,称这些指控是毫无根据的抹黑活动。
关键要点
-
美国财政部声称发生重大入侵,黑客访问了未分类文件。
-
此次入侵与第三方网络安全提供商BeyondTrust有关。
-
中国否认参与,称指控毫无根据。
入侵概述
12月初,美国财政部报告了一起涉及其计算机系统未经授权访问的重大网络事件。此次入侵于12月8日被发现,但初步调查显示,黑客早在12月2日就已获得访问权限。攻击者利用BeyondTrust提供的远程支持服务中的漏洞,访问了员工工作站并窃取了未分类文件。
攻击细节
美国财政部致立法者的信中概述了有关此次入侵的以下关键点:
-
攻击方法:黑客通过被BeyondTrust用于保护基于云的服务的密钥获得访问权限。
-
获得的访问权限:利用此密钥,攻击者绕过安全措施,访问了多个财政部用户工作站。
-
被泄露数据的性质:访问的文件是未分类的,但信息的确切性质和敏感性尚不清楚。
-
应对措施:BeyondTrust立即采取行动撤销被泄露的密钥,并通知受影响的客户,包括执法机构。
中国的回应
针对这些指控,中国驻华盛顿大使馆的一位发言人驳斥了这些指控,称其为“毫无事实依据的抹黑攻击”。中国政府一贯否认参与针对美国的网络攻击,声称此类指控是出于政治动机。
正在进行的调查
美国财政部目前正在与FBI和其他机构合作调查此次入侵的影响。下周将为众议院金融服务委员会举行闭门简报会,讨论事件的调查结果和影响。官员们表示,没有证据表明黑客仍在持续访问财政部系统。
来源
-
美国称中国入侵财政系统,北京否认指控为“抹黑活动” – Firstpost,Firstpost。
-
中国否认美国财政部入侵指控,The Crypto Times。