《國際政治》重大！美曝陸駭客入侵財政部系統

時報資訊

【時報-台北電】美國官員周一說，一名北京支持的駭客入侵了美國財政部系統，存取了員工工作站和部分非機密文件。

綜合外媒30日報導，這起事件發生在12 月初，美國財政部在致國會議員的信中加以公開。美國財政部將這起事件定調為「重大事件」，並說已在與聯邦調查局（FBI）和其他機構合作，以調查影響範圍。

美國財政部在致國會議員的信中說，這名在中國的行為者是透過第三方服務供應商提供的遠端技術支援金鑰，成功突破了安全防護，而這家第三方服務供應商名為「超越信任」（BeyondTrust）。官員說，受危及的第三方服務已被下線。他們並指出，目前沒有證據顯示，駭客仍在持續存取財政部資訊。

財政部一直與聯邦調查局、網路安全和基礎設施安全局（CISA）及第三方鑑識調查人員合作，以判斷入侵的整體影響。財政部一名官員說，他們是在12月8日接獲「超越信任」通知說，一名威脅行為者利用竊取的金鑰，遠端存取了部分財政部工作站和非機密文件，而該部門立即通知了執法部門。

據一名眾議院金融服務委員會高級幕僚說，財政部官員計劃下周就這起入侵事件，向委員會進行機密簡報，但具體簡報時間尚未確定。(新聞來源：中時新聞網 楊幼蘭)

相關內容

  • 美財政部：中國資助的黑客侵入了財政部工作站

    根據法新社(AFP)看到的一封致美國國會的信函，美國財政部星期一(12月30日)說，中國國家贊助的行為者是一宗網絡入侵行動的幕後策劃者，這次黑客行動侵入了財政部的一些電腦工作站。

  • 工作站被駭！　美財政部通報重大事件：控中共官方資助駭客

    美國財政部通報國會議員，一名中國大陸政府資助的駭客，滲透了財政部工作站，官員指出，這是「重大事件」。（戚海倫報導） 美國有線電視新聞網CNN引述文件報導，一名美國財政部官員表示，這個月8日，一家

    1

  • 美財政部電腦遭中國駭客入侵竊取文件　遠端技術供應商成漏洞

    美國官員表示，一個中國支持的駭客組織已駭入美國財政部電腦系統，自遠端侵入員工使用的電腦，並取得部分非機密文件。財政部指出這是一樁由中國「威脅行為者」造成的「重大網攻事件」。

    1

  • 美國財政部證實網絡系統遭中國駭客攻擊 機密文件恐外洩

    商傳媒｜記者許方達／綜合外電報導 美國財政部於本月發 […] 這篇文章 美國財政部證實網絡系統遭中國駭客攻擊 機密文件恐外洩 最早出現於 行銷人。

  • 陸駭客竊美財政部文件 欲探制裁對象

    記者施欣妤／綜合報導 《華盛頓郵報》1日報導，美國財政部致函國會議員證實，中共駭客日前駭入該部「外國資產管制辦公室」與「金融研究局」，且成功竊取部分非機密文件

  • 中國駭客入侵美財政部電腦　美媒：欲得知美國考慮制裁對象

    美國財政部官員日前揭露，該部多名員工的電腦遭中國駭客入侵，取得部分非機密文件。《華盛頓郵報》週三（1/1）報導，遭駭的是財政部管理經濟制裁的辦公室。

    1

  • 美方:中國黑客入侵財政部 中方:「無端指控」

    美國財政部近日披露，其系統遭到中國國家支持的黑客攻擊，部分工作站和非機密文件被訪問。中國政府對此表示強烈否認，稱指控毫無根據，意在出於政治目的抹黑中國。

    3

  • CNN：中國駭客入侵美財政部工作站 取得非機密文件

    （中央社記者石秀娟華盛頓30日專電）美國財政部官員今天指出，近期獲知中國國家支持的駭客入侵多個財政部的工作站，取得非機密文件。官員認定這是重大網路安全事件。目前尚不清楚財政部是否已查明損害範圍。

    2

  • 美財政部：遭中國國家支持行為者APT網攻

    根據法新社看到的一封寫給美國國會的信函，美國財政部30日表示，一個由中國國家支持的行為者，是一起網路攻擊案的幕後黑手，使得他們有部分工作站被侵入。 這起事件發生在12月稍早，當時這個行為者入侵了財政部的第三方網路安全服務供應商BeyondTrust，並得以遠距存取財政部工作站和一些非機密文件。 在資安業者BeyondTrust對這個情況示警後，財政部已聯絡網路安全和基礎設施安全局(Cybersecurity and Infrastructure Security Agency, CISA)，並與執法夥伴合作來查明這項影響。 發言人表示，遭受攻擊的BeyondTrust已經被離線，沒有證據顯示這個造成威脅的行為者，仍持續進入財政部系統或存取訊息。 財政部在這封寫給參議院銀行委員會(Senate Banking Committee)的信中說，基於可取得的訊息，這起事件要歸因於一個由中國國家支持的先進持續性威脅(Advanced Persistent Threat, APT)行為者。 先進持續性威脅是指一種入侵者對目標建立並維持未經授權的訪問，而且在一段持續時間內不被察覺的網路攻擊方式。 美

  • 傳中國駭客攻擊美財政部 入侵制裁事務辦公室

    （中央社華盛頓1日綜合外電報導）「華盛頓郵報」今天報導，中國政府駭客駭入美國財政部管理經濟制裁事務的辦公室，並確定了財政部本週稍早揭露的網路攻擊目標。

    1

  • 美財政部遭中國網攻 華郵：以制裁部門為目標

    華盛頓郵報(The Washington Post)1日報導，中國政府駭客入侵了美國財政部監管經濟制裁的辦公室，確認了財政部本週稍早披露的網路攻擊目標。 華盛頓郵報引述不具名的美國官員的話報導，駭客入侵了外國資產管制辦公室(Office of Foreign Assets Control)和金融研究辦公室(Office of Financial Research)，還針對美國財政部長葉倫(Janet Yellen)的辦公室。 美國財政部本週稍早在一封給國會議員的信件中透露，駭客在一次「重大事件」中竊取非機密文件，但沒有具體說明哪些使用者或部門受到影響。 在被問及華郵的報導時，中國駐華盛頓大使館發言人劉鵬宇表示，美國「非理性」的宣稱「沒有任何事實依據」，是對北京的「抹黑攻擊」。 這份聲明稱，中國「打擊一切形式的網路攻擊」，但沒有直接回應華郵這篇關於具體目標的報導。 美國財政部並未立即回應就華郵報導置評的請求。 華郵引述其消息來源的話報導，中國政府最感興趣的領域，是美國政府可能考慮對其進行金融制裁的中國實體。 財政部本週稍早的信件表示，駭客入侵了第三方網路安全服務供應商「超越信任」(Bey