美國財政部證實“重大網路安全事件”，因為中國國家支持的駭客被指控滲透第三方系統

美國財政部表示，對最近一起資料外洩事件的事後分析顯示，國家支持的中國駭客是這次攻擊的幕後黑手。

在致參議院銀行委員會的一封信中，管理助理部長Aditi Hardikar說12月8日，財政部在收到第三方 軟體服務供應商BeyondTrust的通知後，遭遇了「重大網路安全事件」。

據Hardikar稱，由中國政府資助的駭客可以存取BeyondTrust用於為財政部員工提供遠端技術支援的密鑰。 Hardikar說，竊賊使用被盜的鑰匙遠端滲透員工的工作站，並存取這些員工維護的非機密文件。

財政部表示，它突然尋求網路安全和基礎設施安全局（CISA）、聯邦調查局（FBI）、情報界和外部 專家的協助，以調查此攻擊的起源和整體影響。

「根據現有指標，該事件被歸因於中國國家支持的高級持續性威脅（APT）行為者…根據財政 部政策，由APT引起的入侵被視為重大網路安全事件。

APT是由國家支持的駭客執行的一種漏洞利用，目的是竊取敏感資訊、進行網路間諜活動或破壞關鍵基礎設施 。

據Hardikar稱，被利用的BeyondTrust服務已經關閉，沒有任何跡象表明黑客仍然可以訪問財政部的記錄。

同時，中國外交部發言人毛寧表示，中國與資料外洩事件無關，通報CNN。

「我們一再對這種缺乏證據的無端指控表明立場。中國一貫反對一切形式的網路攻擊，我們更反對出於政治 目的傳播有關中國的虛假訊息。

預計財政部將在未來幾天與眾議院金融服務委員會的工作人員就網路安全事件舉行一次機密簡報會。

生成的圖像：Midjourney