美联邦政府网络遭入侵国土安全部证实

2020年12月15日星期二

美联邦政府网络遭入侵国土安全部证实

图为美国国土安全部（DHS）大楼。

美国国土安全部（Department of Homeland Security，简称DHS）周一（12月14日）证实，他们已经意识到“整个联邦政府都遭到网络入侵”。此前，国土安全部在周日透露，已向各联邦机构下达命令，必须断开可能受到影响的服务器。

美国国土安全部网络安全与基础设施安全局（Cybersecurity and Infrastructure Security Agency，简称CISA）周一表示：“国土安全部意识到了遍及整个联邦政府的网络遭到入侵的情况，并与我们在公共和私营部门的合作伙伴密切合作，共同应对。”“作为联邦政府负责处理针对联邦文职机构网络攻击的机构，国土安全部网络安全与基础设施安全局已经向各联邦政府部门发布了第21-01号紧急指令，以解决与‘太阳风’（SolarWinds）相关软件带来的网络入侵问题。”

官员们说，黑客可能已经入侵到联邦政府系统中的SolarWinds服务器软件中，美国政府机构和大公司都在使用这些软件。

美国国土安全部网络安全与基础设施安全局在周日的声明中警告称：“SolarWinds的Orion网络管理系统遭到入侵，对联邦网络安全构成了不可接受的风险”，“今晚的指令旨在减轻联邦政府民用网络内部可能出现的渗透。我们敦促我们的所有合作伙伴——包括公共和私营部门——评估他们受到这种网络渗透的影响，并确保他们的网络不再受任何入侵。”

在一份声明中，SolarWinds公司的首席执行官凯文‧汤普森（Kevin Thompson）指出，今年早些时候对Orion软件的更新可能存在漏洞。该公司还补充说，它正在与联邦执法机构和美国情报部门合作。

该公司在一份声明中告诉美联社：“我们认为，这个安全漏洞是一个由国家发动的高度复杂、有针对性的软件供应链攻击所造成的。”

周日早些时候，美国商务部证实其一个部门遭到网络攻击。

美国商务部一位发言人告诉CBS新闻，“我们可以证实，我们的一个部门遭到了入侵。”“我们已要求网络安全与基础设施安全局和联邦调查局（FBI）对此展开调查，目前我们不能对此进一步置评。”

网络安全公司“火眼”（FireEye）对此写道，它发现了一场范围可被描述为“广泛”的“全球（网络）入侵行动”。

该公司在一篇博客文章中表示：“这次行动的幕后黑手接入了世界各地众多公共和私人组织的网络。”

“受害者包括北美、欧洲、亚洲和中东的政府、咨询、科技、电信和采掘实体。我们预计，在其它国家和地区还会有更多的受害者。‘火眼’已经通知了所有我们知道的正在受到影响的实体。”

在过去的一个月里，美国2020总统大选中所使用的Dominion投票系统（Dominion Voting Systems）一直是被质疑和审查的对象，它似乎也在使用SolarWinds的软件。

路透社率先报导了这起黑客入侵事件。