美國財政部因Salt Typhoon 駭客攻擊對中國公司實施制裁
美國政府宣布對與鹽颱風(Salt Typhoon)有關的中國組織實施制裁,鹽颱風是美國歷史上最大規模電信駭客攻擊事件的主體。美國財政部外國資產管制辦公室(OFAC)週五宣布,已對一家名為四川聚信和網路科技有限公司的中國網路安全公司實施制裁,稱該公司與中國支持的鹽颱風駭客組織有直接聯繫。
鹽颱風最近被認定實施了美國歷史上最大規模的電信駭客攻擊,入侵了至少9 家美國電信和網路供應商,包括AT&T 和Verizon,以獲取美國高級政府官員和政治人物的私人通訊。
駭客還入侵了執法機構用於法院授權收集客戶數據的系統,可能存取敏感數據,例如美國監視的中國目標的身份。
OFAC 在周五的新聞稿中表示,四川聚信和「直接參與了針對這些美國電信和網路服務供應商公司的攻擊」。
這次駭客攻擊發生在12 月下旬,駭客使用從BeyondTrust(一家為大型組織和政府部門提供身分存取技術的網路安全公司)竊取的私鑰遠端存取某些財政部員工工作站。
這次網路攻擊讓另一個駭客組織Silk Typhoon——將目標鎖定在美國財政部的各個部門,包括其製裁辦公室。
美國財政部官員阿德瓦萊·阿德耶莫週五在一份聲明中表示:「財政部將繼續利用其權力追究那些針對美國人民、我們的公司和美國政府的惡意網路行為者的責任,包括那些專門針對財政部的人。
本月早些時候,美國政府對另一家總部位於中國的網路安全公司進行了製裁,因為該公司涉嫌與政府支持的駭客組織Flax Typhoon 有聯繫。財政部表示,這家名為北京永信至誠科技股份的公司曾參與“多起針對美國受害者的電腦入侵事件”,其中包括美國關鍵基礎設施。