《華盛頓郵報》本(11)月 21 日報導提到,中國政府策劃的間諜活動,已深入滲透到十多家美國電信公司,被美國資深參議員稱為「迄今為止美國歷史上最嚴重的電信駭客事件」。這起事件不僅顯示出中國駭客活動日益張狂,也暴露出美國在關鍵通訊基礎設施上的安全漏洞。
美國參議院情報委員會主席、前電信創投家華納(Mark Warner,民主黨-維吉尼亞州)對《華郵》表示,被微軟命名為「鹽颱風」(Salt Typhoon)的駭客組織,能即時監聽音訊通話,有時還能利用電信網之間的「信任」關係,穿梭在不同電信網中進行滲透。而且入侵者仍然還在這些網路中活動。
聯邦調查局(FBI)僅辨識並通知不到 150 位受害者,其中大多數人都在華盛頓特區,但實際上可能有「數百萬」人的通聯紀錄被攔截。
華納說:「這個數字可能會大幅攀升。」而且這些紀錄所提供的資訊可能進一步協助中國鎖定其他目標。
自今年 9 月底美國政府在業界的警告下,才開始意識到問題的嚴重性,這些先前未被披露的細節,進一步突顯出駭客行動的規模。
華納說「美國人民需要知道」這次駭客入侵有多嚴重。
駭客的目標包括川普(Donald Trump)及其競選搭檔俄亥俄州參議員范斯(J.D. Vance),以及副總統賀錦麗(Kamala Harris)的競選團隊成員和國務院官員的電話。
不過,華納指出,這些行動並非直接與選舉相關,因為駭客早在幾個月甚至一年多前就已經滲透進電信系統。
駭客仍潛伏在這些網路中,要徹底清除他們可能需要更換全美國「成千上萬」的過時設備,特別是路由器和交換機。
他表示:「這是中國持續試圖滲透全球電信系統並提取大量數據的行動。」
華納將「鹽颱風」電信入侵事件與俄羅斯相關的重大網路攻擊「殖民管線」(Colonial Pipeline)事件、及 SolarWinds 事件相比,並形容後兩者「就像兒戲」。
美國政府官員認為「鹽颱風」駭客行動是一場間諜活動,而非為破壞關鍵基礎設施所做的前置作業。
相關報導:
駭客攻擊美東燃油管線造成油價大漲 美國:俄羅斯駭客幹的
美國政府機關遭大規模網路攻擊 蓬佩奧:是俄羅斯!
《華郵》爆中國駭客入侵日本機密網路 美仍對美日關係充滿信心
6萬受駭者!中國駭客大規模攻擊微軟商用軟體
駭客獲得了記錄美國執法部門刑事監聽請求系統的存取權,這使得中國能夠知道哪些人是執法機關的關注對象。
但到目前為止,尚無證據顯示駭客已經攻破執法部門實際用於監聽的系統本身。中國駭客能夠監聽的通話不是「合法攔截」或監聽系統的一部分。
不過官員表示,駭客也能訪問未加密的通訊,包括簡訊,但像是 Signal 平台上的點對點加密通訊據信仍受保護。
據《華盛頓郵報》上(10)月 6 日的報導,中國駭客能重新配置思科(Cisco)路由器,從而在威訊通訊(Verizon)的網路中提取數據。聯邦調查局及其他聯邦機構正在調查此事件。
延伸閱讀:美日政府聯名示警 慎防中國駭客入侵路由器
本(11)月 13 日,FBI 和網路安全和基礎設施安全局(CISA)在一份聲明中表示:
「我們已經確認與中國有關的行為者攻破了多家電信公司的網絡,盜取客戶通話記錄數據,侵害了少數主要涉及政府或政治活動的私人通訊,並複製了根據法院命令應美國執法部門要求的某些資訊。」
據美國及業界官員透露,這次駭客攻擊已知影響了美國的大型電信公司,包括美國電話與電報公司(AT&T)、威訊通訊和 T-Mobile 等。
華納說:「這是一場大規模的行動,我們的系統特別脆弱。與歐洲國家擁有單一電信公司的情況不同,我們的網路是舊網路拼湊而成的。⋯⋯主要的網路是由一系列收購組成的,那裡的設備老舊到無法修補漏洞。」
華納認為這次入侵的嚴重性凸顯了需要對一個基本不受監管的行業,採取更強有力的措施。這與其他立法者以及拜登政府官員的看法一致。
拜登政府高級官員在採訪中表示,儘管跨屆政府努力對抗,中國的侵略性駭客活動從未停止。無論是制裁、公開歸因、查封網路、起訴,沒有一項真正改變中國的計算。
儘管川普對大政府和大多數形式的監管持敵對態度,但他的政府很可能會由強烈主張遏制中國間諜活動、駭客攻擊和供應鏈威脅的「對中強硬」人士所組成。
川普提名擔任聯邦傳播委員會(FCC)主席的資深共和黨人士卡爾(Brendan Carr)11 月 21 日對記者表示,他一直在聽取關於「鹽颱風」的簡報,並希望進一步了解此問題。
卡爾說:「網路安全將是一個極其重要的議題,國家安全將是首要任務。」
延伸閱讀:
荷蘭軍情部門首度公開中國駭客攻擊細節 盼強化國際社會防禦力
打擊中國 美國發起行動癱瘓中國駭客「伏特颱風」
參考新聞連結:
2024/11/21 WP Top senator calls Salt Typhoon ‘worst telecom hack in our nation’s history’
2024/10/06 WP China hacked AT&T, Verizon and Lumen in apparent counterspy operation