美中经济安全审议委员会遭网络攻击
-
美中经济安全审议委员会遭网络攻击?调查指向中国黑客
据最新调查,美中经济安全审议委员会(U.S.-China Economic and Security Review Commission)近期遭到网络攻击事件,而被指控为攻击者的并非印度政府,而是来自中国的黑客。
该事件源于本月初一个自称是印度黑客团体的网络发布,声称从印度军事情报局手中获取到一份电子邮件,显示该局通过无线通讯公司协助入侵了美中经济安全审议委员会的电脑网络,窃取成员邮件通讯。美国政府官员对此事高度关注,但初步调查发现,被攻击的目标并非委员会本身,而是美国全国外贸理事会(U.S. Council on International Economic Relations)。泄露的信息主要涉及理事会主席赖因施与美中经济安全审议委员会的邮件往来。
赖因施向美国之音表示,他个人认为,攻击他的电脑并非印度政府所为:“我个人的办公电脑显然遭到了黑客攻击,我不理解他们(印度)为什么会对此感兴趣。” 调查人员指出,赖因施是美中经济安全审议委员会的关键成员,去年还担任委员会主席。考虑到委员会网站过去多次遭到中国黑客的攻击,攻击赖因施电脑很可能是中国的黑客行为,而不是印度情报局。
“混合攻击”手法
被泄露的邮件包括美国国家情报机构高级分析人员为美中经济安全审议委员会就全球制造业趋势进行秘密介绍会等不公开信息。一封邮件显示,委员会某成员在回应国会未能通过中国人民币汇率操控议案的质询时鼓励说:“我们应该面对恶棍,即使有可能被重拳击退,也不该退却。”
调查人员指出,这些黑客在面对美中经济安全审议委员会等防护层级较高的政府网站的时候,有时会采取“混合攻击”的方法。他们从安全防护相对薄弱的个人或外围电脑下手,再通过网络的人际交流顺藤摸瓜,攻破目标网络,获取秘密资讯。
然而,美中经济安全审议委员会最重要的文件,即保密版的美中经济安全年度报告,并没有被黑客攻陷。美国国土安全部前网络安全政策专家贝克指出,敏感的双边经贸议题以外,美中经济安全审议委员会过去还专门就中国对美国发动网络攻击问题提出警告,委员会因此很可能是中国黑客的重点攻击目标。
中国外交部1月19日在回复有关询问时否认了这个指称。外交部的回复说:“黑客行为是国际社会面临的共同问题,有关各方应该本着专业与合作精神,共同处理这个问题,而不是进行无端的批评和揣测。”