华尔街日报先后于9月底至10月初报导,中国黑客Salt Typhoon已成功入侵美国多家互联网服务供应商(ISP),目的是渗透美国政府的窃听系统并收集情报,黑客潜入的业者包含AT&T、Verizon、Lumen,如今美国政府也发布公告,证实中国资助的黑客非法存取他们的电信基础设施。
10月25日美国联邦调查局(FBI)与网络安全暨基础设施安全局(CISA)发布联合声明,表示他们正在调查中国黑客未经授权存取电信业者基础设施的行为。
在FBI察觉针对电信业的恶意活动后,FBI与CISA随即通知受到影响的企业,并提供技术支持、共享情资,协助其他潜在的受害者。
究竟攻击者的身分为何?这份公告并未透露,也没具体交代资安事故发生的经过。但此公告一出,外界不禁怀疑可能与Salt Typhoon的网络间谍活动有关。
值得留意的是,中国黑客的攻击行动不光针对美国,相邻的加拿大也是目标。
因为加拿大政府也在同日发布警讯,由中国政府资助的黑客组织在最近几个月里,对该国众多网域名称进行广泛的侦察及扫描,锁定关键基础设施、国防部门、新闻媒体、智库、非政府组织等数十个企业组织而来,呼吁大家应遵循网络安全最佳实务,以便因应这项国家资安威胁。



2024-10-29
