白宫已组建紧急跨机构协调小组应对中国黑客入侵事件

kindwater

法广
作者: 弗林

据《华盛顿邮报》报导，拜登政府本周成立了一个多机构小组，以应对一场日益严重的危机，这场危机涉及中国对美国电信公司的网络攻击，据信是为了收集情报。两名匿名知情人士表示，此次数据泄露事件目前已影响到“大约10到12家”公司。

这两名消息人士没有具体说明这些公司是否都是美国公司，还是其中有些是美国子公司。至少有三家电信大公司被入侵：AT&T、Verizon和Lumen。所有这些公司都拒绝发表评论。美国政府、这些公司本身以及帮助调查入侵事件的安全公司仍不知道攻击者是如何首先侵入这些公司的网络的。几位熟悉此事的人士说，由于缺乏明确的切入点，很难将攻击者赶走。

一位人士说，“这是一个老练的行动者，你需要老练的方法来做到这一点。进攻胜于防守……这看起来是一次广泛的情报行动，也是（拜登政府）决心解决的问题”。

白宫周二召开了一次由主要政府部门副部长参加的会议，以成立一个“统一协调小组”。该小组的职责是确保美国联邦调查局、国家情报总监办公室和国土安全部网络安全和基础设施安全局的应对措施具有一致的跨机构可见性。

美国联邦调查局、白宫国家安全委员会和国土安全部网络安全和基础设施安全局拒绝对正在进行的调查发表评论。据悉，类似的协调小组也曾于2021年初成立，当时是为了处理中国入侵微软Exchange服务器的事件，而在此之前，俄罗斯SolarWinds入侵事件也曾导致九个联邦政府机构被入侵，但五角大楼没有被入侵。

调查人员仍在努力了解此次漏洞的范围和性质，以及黑客可能访问或漏出了哪些信息。美国官员说，微软私下将这次入侵归咎于一个被称为“盐台风”（Salt Typhoon）的组织。微软上月发现了部分入侵行为。官员们私下表示，目前尚不确定最新的网络入侵事件是否确实是“盐台风”所为——美国情报部门认为它是中国国家安全部的一个分支机构。

但一位美国官员称，无论结果是中国安全机构还是承包商所为，都有迹象表明这次入侵是由中国政府指使或与中国政府有关，目的是进行间谍活动或反间谍活动。一位美国官员上周告诉《华盛顿邮报》，“有迹象表明”追踪联邦窃听电信运营商请求的系统成为了攻击目标。不过，调查人员“还没有百分之百的证据表明这些系统被妥协”，这位熟悉内情的人士说。

周四，美国众议院美国与中共战略竞争特设委员会领导人致函上述三大电信公司的首席执行官，要求就外泄事件进行闭门简报，包括这些公司正采取哪些具体措施来保护联邦窃听请求。

一位前美国高级情报官员告诉《华盛顿邮报》称，如果中国国家支持的黑客获得了联邦窃听请求的信息，这将是挫败美国收集中国政府活动情报工作的“黄金机会”。这位前官员说，这将使敌手们能够了解美国政府对谁感兴趣，并破坏监视工作。