微软称美国政府机构遭中国黑客组织入侵
The New York Times
微软表示,黑客获得了政府电子邮件帐号的访问权限但未说明具体那些组织和机构受影响。拜登政府寻求缓和中美关系之际,新的入侵事件可能导致双方关系进一步紧张。
微软周二晚间披露,意图收集美国情报的中国黑客获得了政府电子邮件帐号的访问权限。
据一位了解政府网络入侵情况的人士透露,这次攻击是有针对性的,黑客针对的是特定帐户,而不是进行会获取大量数据的大范围入侵。白宫国家安全委员会发言人亚当·霍奇表示,没有机密网络受到影响。对被获取信息量的评估仍在继续。
微软表示,共有约有25个组织(包括政府机构)受到该黑客组织的攻击,该组织使用伪造的身份验证工具来访问个人电子邮件帐户。微软表示,黑客至少在被发现的一个月前就得到了至少其中一些帐号的进入权限。微软没有透露受影响的组织和机构。
此次攻击的复杂性及其针对性表明,该中国黑客组织要么是北京情报部门的一部分,要么为其工作。“据我们评估,对手主要从事间谍活动,例如进入电子邮件系统收集情报,”微软执行副总裁查理·贝尔(Charlie Bell)在博文中写道。
新的入侵事件似乎与最近已知的最大入侵事件——俄罗斯在2019年和2020年对政府计算机的渗透(被称为SolarWinds黑客事件)的规模不同。微软管理人员表示,新入侵事件涉及的电子邮件帐号数量要少得多,而且没有深入目标系统。
黑客似乎也没有进入机密网络。尽管如此,黑客在被发现前一个月就能访问政府电子邮件,这可能让他们了解到对中国政府及其情报部门有用的信息。
即便是拜登政府在寻求让美中紧张关系降温之时,这场入侵可能进一步导致两国关系紧张,由于中国间谍气球飞越美国等几个事件,紧张局势已经在近几个月恶化。
外界对拜登政府没有在威慑中国间谍活动方面有足够作为存在批评,这一事件也将加剧相关批评。特朗普政府美国国家情报总监的前发言人克里夫·西姆斯表示,由于拜登总统没有就北京试图影响近期选举的行为与其对质,因此中国变得更为大胆。
“对于我们得忍受多少黑客行动才能采取行动,我们必须进行严肃讨论,”西姆斯说。
在博文中,贝尔表示受到这场黑客行动的人士已经接到了通知,并且该公司已经完成了减轻这场攻击后果的努力。
微软表示,6月16日,客户向他们报告的信息促使他们留意到入侵事件和造成的损害。该公司发布的博客文章称,中国黑客组织在一个月前、即5月15日开始获取电子邮件帐户的访问权限。