美國財政部長史蒂文‧姆欽（Steven Mnuchin）12月21日表示，最近發生的針對美國政府機構的黑客行動，據信是有史以來最大的一次。它影響了財政部的非機密系統，但財政部沒有發現由此帶來的損害。
姆欽在談到這個大規模黑客攻擊時表示：「我們沒有看到任何人侵入了我們的機密系統。我們的非機密系統確實出現了一些非授權訪問，但我要說的是，好消息是，這沒有造成損害，我們也沒有看到任何大量信息被轉移。」
黑客利用被政府部門廣泛使用、幾乎無處不在的SolarWinds Orion網絡管理軟件的升級軟件，入侵了很多美國政府機構，包括國防部、國務院、國土安全部、能源部、財政部和商務部等等。
這些黑客攻擊受害者都是SolarWinds公司的全球1.8萬個安裝了該更新惡意軟件的用戶。這次黑客攻擊首先由網絡安全公司FireEye對外披露，該公司本身就是SolarWinds的客戶。
這被認為是有史以來被發現的最大的黑客攻擊，促使美國政府組建了一個跨部門的特別小組來應對這一威脅。
姆欽在接受CNBC採訪時表示，應對網絡威脅「一直是本屆政府和財政部的一大工作重點，我們擁有一個專注於網絡的龐大團隊。」他還補充說：「我們擁有保護金融業所需要的資源。」
網絡安全和基礎設施安全局（CISA）12月17日表示，針對聯邦政府的黑客行動的規模比之前所知的更大。
黑客通過比利用SolarWinds軟件更多的方式獲得了後門訪問權限。
網絡安全和基礎設施安全局在一份聲明中說：「除了SolarWinds Orion平台，網絡安全和基礎設施安全局還獲得存在其它初始接入（Initial access）載體的證據，進一步的調查仍在進行之中。」
微軟17日表示在其系統中發現了惡意軟件。該公司稱，有大約30名來自美國的客戶受到了影響。
微軟總裁布拉德‧史密斯（Brad Smith）在一篇網誌文章中說：「受害者的數量和地點肯定會繼續增加。」
為財富500強企業和美國主要政府機構提供服務的SolarWinds公司，在披露自己是被黑客利用對像之一後，正面臨著越來越嚴格的審查。
一名安全研究員2019年曾警告SolarWinds公司，他可以使用密碼「solarwinds123」對其軟件更新的服務器進行訪問。
安全研究員維諾斯‧庫馬爾（Vinoth Kumar）在談到所發現的這個極其弱的密碼時說：「任何攻擊者都可以輕易地做到這一點。」
該公司在上周提交給美國證券交易委員會（Securities and Exchange Commission）的一份文件中表示，該公司相信，有多達1.8萬名客戶安裝了Orion網絡更新軟件。專家稱，這使他們能夠受到一種名為SUNBURST的惡意軟件的攻擊。
SolarWinds公司在文件中說：「媒體大量報道了針對美國政府機構和其它公司的攻擊，其中許多報道將這些攻擊歸咎於Orion產品的漏洞。SolarWinds公司仍在調查Orion產品中的漏洞是否被利用，以及利用到何種程度。」
SolarWinds為全球超過30萬客戶提供服務。
（Ivan Pentchoukov、Jack Phillips、Zachary Stieber和路透社對此文有所貢獻。）
＃
------------------
🏵️《九評》20周年
https://hk.epochtimes.com/category/專題/退黨大潮
🔔下載大紀元App 接收即時新聞通知
🍎iOS：https://bit.ly/epochhkios
🤖Android：https://bit.ly/epochhkand
