新足迹 › 论坛 › 澳洲生活区 › 新闻汇总 › 国际新闻 › 美财政部称中国黑客窃取文件是“重大事件” ...

精华好帖回顾
· 参加活动：新鲜出炉的Corolla的故事 (2013-6-11) idog8818	· 2010情人新年——两人一起学做Pad Thai (2010-2-17) Pursuit
· 【十月宠物版征文-我爱的和爱我的小黑】连载 (2010-10-4) ziying0837	· 更新完毕 2018 圣诞日本之轻井泽-长野-小布施-松本-镰仓-东京 (2019-1-16) ailsalu

查看: 983|回复: 13

[北美] 美财政部称中国黑客窃取文件是“重大事件” [复制链接]

dootbear

版主

发表于 2025-1-1 13:03 |显示全部楼层

此文章由 dootbear 原创或转贴，不代表本站立场和观点，版权归 oursteps.com.au 和作者 dootbear 所有！转贴必须注明作者、出处和本声明，并保持内容完整

路透社：美财政部称中国黑客窃取文件是“重大事件”

路透社华盛顿12月30日消息，据财政部官员周一提供给路透社的一封致议员的信件，中国政府支持的黑客本月入侵了美国财政部的计算机安全防线，并窃取了文件，财政部将此事件称为“重大事件”。

信中指出，黑客攻破了第三方网络安全服务提供商BeyondTrust，并得以访问非机密文件。

信件中提到，黑客“获取了该供应商用于保护云端服务的关键密钥，该服务用于远程为财政部办公室（DO）的终端用户提供技术支持。

凭借窃取的密钥，攻击者能够绕过该服务的安全措施，远程访问某些财政部办公室用户的工作站，并获取这些用户维护的某些非机密文件。”

信中写道，“根据现有指标，这一事件被归咎于中国政府支持的高级持续性威胁（APT）组织”。

财政部表示，BeyondTrust于12月8日警告财政部有关此次入侵事件，财政部正与美国网络安全和基础设施安全局（CISA）及联邦调查局（FBI）合作评估黑客攻击的影响。

财政部官员未立即回应寻求更多关于此次黑客攻击细节的电子邮件请求。

FBI未立即回应路透社的置评请求，而CISA则将问题转回财政部。

中国外交部发言人毛宁在周二的例行记者会上表示：“中国一贯反对一切形式的黑客攻击。”

中国驻华盛顿大使馆发言人否认对黑客攻击负有任何责任，称北京“坚决反对美国无事实依据地对中国进行抹黑攻击”。

总部位于佐治亚州约翰斯克里克的BeyondTrust公司发言人通过电子邮件告诉路透社，公司“早在2024年12月初就发现并采取措施应对了一起涉及其远程支持产品的安全事件”。

发言人表示：“BeyondTrust通知了涉及的少数客户，并向执法部门报告了该事件。BeyondTrust一直在配合调查工作。”

该发言人提到了公司网站12月8日发布的声明，该声明分享了部分调查细节，包括此次事件中数字密钥被泄露的情况，以及调查正在进行中。

该声明最后一次更新是在12月18日。

网络安全公司SentinelOne的威胁研究员黑格尔（Tom Hegel）表示，报告的安全事件“符合中国相关组织的操作模式，特别是针对可信第三方服务的滥用，这种方法近年来越来越普遍。”

来源：

https://www.reuters.com/technolo ... reports-2024-12-30/

By Raphael Satter and A.J. Vicens
December 31, 20247:20 PM GMT+11Updated 3 min ago

黑客

相关帖子

仰望星空：南风车星系M83
M83南风车星系，在长蛇座，直径12万光年，距离地球一千五百万光年，是南半球看到最明亮和最近的棒旋星系之一。图中还看到距离我们22亿光年的PGC 88914星系。

dootbear

版主

发表于 2025-1-1 13:04 |显示全部楼层

此文章由 dootbear 原创或转贴，不代表本站立场和观点，版权归 oursteps.com.au 和作者 dootbear 所有！转贴必须注明作者、出处和本声明，并保持内容完整

本文要点：

1. 中国黑客入侵美国财政部，窃取非机密文件，财政部称其为“重大事件”。

2. 黑客攻破第三方公司BeyondTrust的系统，绕过安全措施，远程访问财政部办公室用户的文件。

3. 中国外交部否认责任，称反对黑客攻击；BeyondTrust已采取措施并配合调查。

4. 专家指出，此次攻击符合中国APT组织常用的模式，凸显黑客对第三方服务的滥用愈发频繁。