駭客在大規模網路攻擊中瞄準美國核武器機構

主題：網絡安全埃里亞斯·馬拉（Elias Marat）駭客

2020年12月18日

一次重大的網絡間諜攻擊了許多美國聯邦機構，包括隸屬於國家核安全局（NNSA）和能源部（DOE）的網絡，這些網絡負責維護我國的大量核武器庫存。

據政治部報導，在美國能源部首席信息官羅基·坎皮恩（Rocky Campione）通報情況後，週四，官員們迅速開始向國會監督機構協調有關安全漏洞的通知。

在聯邦能源管理委員會（FERC）以及新墨西哥州和華盛頓州的桑迪亞和洛斯阿拉莫斯國家實驗室的許多網絡中發現可疑活動之後，當局感到震驚。據報導，隸屬於能源部安全運輸辦公室和Richland駐地代表處的網絡也遭到了破壞。

據報導，接近事件的官員稱，駭客能夠在聯邦能源管理委員會造成比其他網絡更大的破壞。

當局已經對這些網絡進行了搜查，以確定已存取或竊取了多少數據，但是官員們仍然對政府網絡受到破壞的程度仍然一無所知。根據該報告，能源部的官員可能需要花費數週的時間才能了解襲擊造成的損失。

人們認為，對聯邦能源管理委員會的襲擊可能是破壞美國電網的更廣泛嘗試的一部分。儘管聯邦能源管理委員會並未直接參與潮流管理，但它存儲的數據有可能在將來遭受攻擊時揭示最關鍵的位置。

另一方面，美國國家核安全局是負責管理美國核武庫的關鍵機構，其運作佔用了美國能源部的大部分預算。同樣，桑迪亞實驗室和洛斯阿拉莫斯實驗室也是進行與核武器和民用核能有關的原子研究的關鍵場所。安全運輸辦公室負責轉移濃縮鈾和其他與維護美國核儲存有關的材料。

聯邦官員對這一違規行為表示擔憂，人們擔心該違規行為不僅會影響美國乃至全球的電腦系統。到目前為止，與我國外交情報局（SVR）緊密相關的俄羅斯黑客被視為最可能的罪魁禍首。但是，莫斯科否認參與了襲擊。

在Patreon每月只需$ 1，即可成為激進主義者的贊助人。

對能源部網絡的攻擊似乎預示著黑客所構成的強大威脅，即使他們與美國國家安全企業的核心組件進行了對抗。

人們相信，黑客能夠利用資訊科技公司《太陽風》出售的網絡軟件中的安全漏洞來破壞聯邦網絡，該公司在美國政府和私營部門擁有數百名客戶。

週四，美國網絡安全和基礎設施安全局（CISA）對重大電腦入侵發出了不祥的警告，指出它對聯邦、州和地方各級政府構成「嚴重風險」。

聯邦調查局、基礎設施安全局和國家情報局局長辦公室在星期三發表聯合聲明，承認他們在「進行中」的網絡安全運動中的合作，並指出，他們在得知這一事件後才真正認真地開始工作。

聲明解釋說：「這是一個發展中的局面，儘管我們繼續努力了解這場運動的全部範圍，但我們知道這種妥協影響了聯邦政府內部的網絡。」

另請參見：網絡大流行已經開始：SolarWinds + FireEye-現在可以發生的一切

資料來源：思想釋放