中国黑客从美国国务院账户中窃取数万封电子邮件

雅加达 - 今年入侵微软电子邮件平台的中国黑客设法从美国国务院的账户中窃取了数万封电子邮件。9月27日星期三,一名参议院工作人员向路透社传达了这一消息。

出席外交部IT官员简报会的工作人员表示,这些官员通知立法者,多达60,000封电子邮件是从10个外交部账户中窃取的。

九名受害者从事东亚和太平洋事务,其中一人从事欧洲事务。这是,根据工作人员通过电子邮件分享的简报的细节,他们不想透露姓名。这位官员为参议员埃里克·施密特(Eric Schmitt)工作。

去年7月,美国和微软官员表示,自5月以来,与中国政府有联系的黑客已访问了约25个组织的电子邮件账户。这包括美国商务部和美国国务院。妥协的程度尚不清楚。

美国指责中国是黑客攻击的幕后黑手,加强了两国关系紧张。此外,北京否认了这些指控。

账户被黑客入侵的国务院个人主要集中在印太外交努力上。根据周三的一份简报,黑客还收到了包含该部门所有电子邮件的列表。

这种广泛的黑客攻击重新注重了微软在向美国政府提供IT服务方面的巨大作用。美国国务院已开始与几家供应商一起切换到一个“混合”环境,并增加多因素身份验证的使用,作为保护其系统措施的一部分。

简报称,黑客向微软工程师的设备妥协,允许他们黑客入侵国务院的电子邮件账户。

微软本月早些时候表示,黑客攻击美国国务院高级官员和美国商务部官员源于微软工程师的企业账户妥协。

“我们需要加强对这种类型的网络攻击和入侵的防御,”施密特在简报会后,工作人员在给路透社的电子邮件中分享的一份声明中说。

“我们需要重新考虑联邦政府对一个供应商的依赖,认为这是潜在的弱点,”他说。

微软发言人没有立即就参议院简报会发表评论。该公司自黑客攻击以来一直因其安全行为而受到批评,并表示事件背后的黑客组织 - 被称为Storm-0558 - 黑客入侵了使用该公司Outlook服务的webmail帐户。

美国国务院周三没有立即回应寻求置评的消息,施密特也没有接受采访。