報導稱利用SolarWinds發起攻擊的黑客將目標對準美財政部高層
據外媒CNET報導,一場複雜的或由俄羅斯黑客進行的攻擊活動的範圍繼續被披露,該活動已經滲透到美國聯邦機構和私營公司。據《紐約時報》週一的報導,黑客設法侵入美國財政部高層官員使用的電子郵件系統等。
據報導,參議員羅恩·懷登(Ron Wyden)在為參議院金融委員會舉行的簡報會後表示,財政部承認其“從7月份開始遭受了嚴重的入侵。”他補充說,黑客入侵的“最大程度”尚不清楚。據《紐約時報》報導,Wyden補充說,該部門從運行其大部分通信軟件的微軟那裡了解到這一漏洞。
除了財政部,據信受到廣泛網絡攻擊影響的機構還包括國土安全部、國家和商務部,以及國家衛生研究院。漏洞始於黑客入侵網絡安全公司SolarWinds,該公司銷售的軟件可以讓機構看到其計算機網絡上發生的事情。據報導,數十家私營公司–包括微軟、思科、英特爾和FireEye–也感染了該惡意軟件。
上週,美國國家安全機構發表聯合聲明,稱這次活動是“重大的、持續的黑客活動”。美國國務卿邁克·蓬佩奧和一些網絡安全專家將此次黑客活動歸咎於俄羅斯。
美國財政部拒絕對《紐約時報》的報導發表評論,但指出美國財政部部長史蒂夫·姆努欽週一在CNBC上發表的關於網絡攻擊的評論。
姆努欽說:“我們的非機密系統確實有一些訪問權限。”他補充說,該部門沒有看到任何入侵其機密系統的情況。“我要說的好消息是,沒有任何損害,也沒有看到任何大量信息被轉移。”