เมื่อเร็ว ๆ นี้ แฮ็กเกอร์ในจีนเจาะเข้าไปในบัญชีอีเมลขององค์กรประมาณ 25 องค์กร รวมถึงหน่วยงานรัฐบาลหลายแห่ง ไมโครซอฟท์กล่าว
กระทรวงการต่างประเทศยืนยันว่าพวกเขาเป็นหนึ่งในเหยื่อ โฆษกกล่าวเมื่อวันพุธ และแจ้งเตือน Microsoft และเจ้าหน้าที่ความปลอดภัยทางไซเบอร์ของรัฐบาลสหรัฐฯ เป็นครั้งแรกถึงแคมเปญการแฮ็ก
Cybersecurity and Infrastructure Security Agency ซึ่งเป็นหน่วยงานเฝ้าระวังความปลอดภัยทางไซเบอร์ของรัฐบาลกลาง ประกาศวันพุธ ว่าทราบการละเมิดครั้งแรกในกลางเดือนมิถุนายน
ไมโครซอฟท์ไม่ได้ระบุชื่อประเทศหรือหน่วยงานที่ได้รับผลกระทบ แต่ระบุว่ากลุ่มดังกล่าว เน้นเป็นหลัก เกี่ยวกับการเจาะข้อมูลรัฐบาลตะวันตกเพื่อสอดแนมพวกเขา ไมโครซอฟท์กล่าวว่าทำงานร่วมกับ CISA เพื่อไล่แฮ็กเกอร์ออก โดยระบุว่าองค์กรของสหรัฐฯ ตกเป็นเหยื่อ
Sen. Mark Warner, D-Va. หัวหน้าคณะกรรมการข่าวกรองวุฒิสภากล่าวว่าเขาและสมาชิกคณะกรรมการคนอื่น ๆ กำลัง “ติดตามอย่างใกล้ชิดสิ่งที่ดูเหมือนจะเป็นการละเมิดความปลอดภัยทางไซเบอร์ที่สำคัญโดยหน่วยข่าวกรองของจีน”
“เป็นที่แน่ชัดว่าจีนกำลังปรับปรุงความสามารถในการรวบรวมทางไซเบอร์อย่างต่อเนื่องเพื่อต่อต้านสหรัฐฯ และพันธมิตรของเรา” วอร์เนอร์กล่าวเสริมโดยใช้ตัวย่อสำหรับสาธารณรัฐประชาชนจีน “การประสานงานอย่างใกล้ชิดระหว่างรัฐบาลสหรัฐฯ และภาคเอกชนจะมีความสำคัญอย่างยิ่งในการรับมือกับภัยคุกคามนี้”
ในการแถลงข่าวเมื่อวันพุธ เจ้าหน้าที่อาวุโสของ CISA ซึ่งขอไม่ระบุชื่อเป็นเงื่อนไขในการเข้าร่วมการโทร ปฏิเสธที่จะบอกว่ามีหน่วยงานรัฐบาลกลางของสหรัฐฯ อีกกี่แห่งที่ได้รับผลกระทบ แต่กล่าวว่าตัวเลข “อยู่ในตัวเลขหลักเดียว” “
การแฮ็กเริ่มตั้งแต่วันที่ 15 พฤษภาคมและตรวจไม่พบจนถึงวันที่ 16 มิถุนายน ไมโครซอฟต์ประกาศ ในรายงานเมื่อเย็นวันอังคาร ผู้กระทำความผิดมุ่งเน้นไปที่การเข้าถึงบัญชีอีเมลเป็นหลัก และไม่มีสิทธิ์เข้าถึงนั้นอีกต่อไป
แฮ็กเกอร์สามารถดูอีเมลของเหยื่อได้ และดูเหมือนว่าจะกำหนดเป้าหมายไปยังคนจำนวนหนึ่งเท่านั้น เจ้าหน้าที่กล่าว
“นี่ดูเหมือนจะเป็นแคมเปญการผ่าตัดที่ตรงเป้าหมายมาก” เขากล่าว เฉพาะกล่องจดหมายที่ไม่ได้จัดประเภทเท่านั้นที่ได้รับผลกระทบ เขากล่าว
โฆษกของกระทรวงการต่างประเทศกล่าวว่า หน่วยงานได้ “ดำเนินการทันทีเพื่อรักษาความปลอดภัย” ระบบของตน
แมทธิว มิลเลอร์ โฆษกกระทรวงการต่างประเทศสหรัฐฯ กล่าวว่า “ในแง่ของนโยบายความปลอดภัยทางไซเบอร์ เราจะไม่พูดถึงรายละเอียดการตอบสนองของเรา เหตุการณ์ยังคงอยู่ระหว่างการสอบสวน และเราตรวจสอบเครือข่ายของเราอย่างต่อเนื่องและอัปเดตขั้นตอนความปลอดภัยของเรา” แมทธิว มิลเลอร์ โฆษกกระทรวงการต่างประเทศกล่าว
Microsoft ไม่ได้บอกว่าเชื่อว่ากลุ่มแฮ็กเกอร์มีความเกี่ยวข้องกับรัฐบาลจีนหรือไม่
ไม่เหมือนพวกที่ทำงานให้กับรัสเซียหรืออิหร่าน แฮ็กเกอร์ที่ทำงานให้กับจีนไม่ค่อยเน้นที่การรบกวนเป้าหมายของพวกเขา แต่โดยทั่วไปแล้วพวกเขาได้รับการยกย่องว่าเป็นสายลับทางไซเบอร์ที่อุดมสมบูรณ์ที่สุดในโลก
โฆษกของสถานทูตจีนในกรุงวอชิงตัน ดี.ซี. ไม่ได้ตอบกลับอีเมลที่ขอความคิดเห็นทันที โฆษกกระทรวงต่างประเทศจีน กล่าวกับ The Associated Press ว่าการกล่าวหาว่ารัฐบาลมีส่วนเกี่ยวข้องนั้นเป็น “ข้อมูลเท็จ”
จูเลีย เจสเตอร์ มีส่วนร่วม.