美國財政部最近發生一宗高度敏感嘅黑客攻擊事件,引起外界廣泛關注。《華盛頓郵報》喺星期三(1月1日)引述匿名美國政府官員消息,指中國政府支持嘅黑客成功入侵財政部嘅外國資產管制辦公室(OFAC)同財政部長辦公室。呢啲部門負責執行美國經濟制裁政策,戰略地位非常重要。
報道話,黑客喺12月初發動攻擊,目標係財政部內部某啲電腦工作站同非機密文件。財政部喺星期一向國會發信確認,呢次攻擊係由中國國家支持嘅一個高級長期威脅(APT)行為者策劃,黑客通過第三方網絡安全供應商BeyondTrust嘅漏洞進行入侵。事件曝光之後,財政部即刻通知美國網絡安全及基礎設施安全局(CISA),並聯同相關執法機構展開調查。
法新社早前嘅報道透露,今次黑客行動係由財政部嘅服務供應商BeyondTrust發現並通報。據悉,攻擊者利用該供應商系統漏洞,遠程讀取相關數據。財政部發言人表示,部門正同執法機構合作,評估事件嘅影響及損失。
對於呢次黑客事件,中國外交部發言人毛寧喺星期二例行記者會回應:「對於呢啲缺乏證據嘅無端指控,中方已多次表明立場。」佢再次否認中國參與有關行為。
外國資產管制辦公室主要負責執行基於美國外交政策同國家安全目標嘅經濟同貿易制裁,針對目標包括恐怖分子、國際毒品販子、大規模殺傷性武器擴散相關人員,仲有威脅美國國家安全同經濟利益嘅外國實體。作為全球制裁嘅重要機構,該部門掌握嘅資訊對美國國家安全至關重要。
財政部喺信中強調,雖然目前未完全了解攻擊嘅全部影響,但事件性質同目標顯示,呢次可能係一場高度精心策劃嘅網絡間諜行動。對此,財政部已經加強內部網絡安全措施,並持續同國會及執法機構合作,防止類似攻擊再次發生。