site logo: www.epochtimes.com

美人事局疑遭中共黑客入侵 国会报告揭内幕

一名中国公民在美被控散步一款恶意软件,这一软件被用于攻击美联邦人事管理局(OPM),窃取数千万笔美国政府雇员资料。(Fotolia)

人气: 501
【字号】    
   标签: tags: , , ,

【大纪元2016年09月09日讯】(大纪元记者吴英编译报导)去年疑似中共黑客入侵美国联邦人事管理局(OPM)计算机系统,窃取逾2,100万名联邦雇员个人信息,美国众议院周三(7日)公布调查报告说,OPM错失良机,未能事先防范这个美国史上最大的个人信息被窃事件。

综合外媒报导,根据众议院监督和政府改革委员会(Committee on Oversight and Government Reform)的报告,2014年3月国土安全部通知OPM,该局计算机遭黑客入侵,黑客在晚上10时到次日上午10时窃取资料。

其后几个月OPM与联邦调查局、国家安全局和其它单位合作监督这个黑客,并拟定“大爆炸”(Big Bang)计划准备在2014年5月驱赶这个黑客。然而,在“大爆炸”计划之前,另一名假扮联邦政府包商的黑客已入侵OPM系统安装恶意软体,而所有人都忽略了它。

这名黑客在窃走大量前任和现任联邦雇员的敏感信息,包括安全背景调查档案、人事档案,最后还偷走指纹资料。直到2015年4月OPM承包商(包商)追查失窃资料下落时,查到一个虚设的账户才发现大事不妙。

众议院报告指出,OPM多年来忽视安全警告,是导致其计算机系统遭黑客入侵的主要原因。如果OPM能记取早期黑客入侵的教训,了解黑客是复杂和顽强的敌人,并依照规定采取基本安全防范措施,去年的黑客事件不致于会发生。

OPM代理局长柯伯特(Beth Cobert)认为众议院报告未反映OPM目前的现状,因为该黑客事件,OPM已加速改革,包括聘请网络安全专家和加强安全。

马里兰州众议员卡明斯利亚(Elijah Cummings)表示,无法支持该报告,因其有失公允,没有妥善解决承包商在网络安全中的作用。

该报告说,OPM未能迅速装置检测恶意软件的安全工具,并称加州网络安全Cylance公司工程师表示,如果装置安全工具,黑客的恶意软件会被“照得像圣诞树一样”。

此外,报告说OPM官员误导公众,以为这2次黑客事件是无关联的,但事实上“它们是相关且相互协调的。这两个黑客都袭击相同的目标,并且以类似的复杂方式在同一时间进行攻击。”

众议院的报告提及2015年4月发现的黑客是“深熊猫”(Deep Panda),虽然报告未点名与中共当局有关,但外界相信“深熊猫”来自中共军方。

责任编辑:林妍

评论
2016-09-09 1:53 AM
Copyright© 2000 - 2016   大纪元.