今日，美國參議員羅恩·懷登(Ron Wyden)表示，數十個(gè)美國財政部官員電子郵件賬戶(hù)已被發(fā)動(dòng)SolarWinds供應鏈攻擊的黑客入侵。
該聲明是在美國財政部和美國國稅局(IRS)向委員會(huì )工作人員通報SolarWinds供應鏈攻擊事件后發(fā)布的。
雖然沒(méi)有證據表明美國國稅局本身或任何納稅人的數據在這次持續的黑客攻擊活動(dòng)中遭到破壞，但這位參議員說(shuō)：“美國財政部遭遇的黑客攻擊似乎很?chē)乐亍?rdquo;
根據財政部的工作人員透露，該機構遭受了嚴重的黑客攻擊，始于7月，范圍和深度尚不明了。參議院財政委員會(huì )高級委員懷登指出：“微軟已經(jīng)通知財政部，數十個(gè)電子郵件賬戶(hù)被入侵。”
懷登補充說(shuō)：“SolarWinds黑客還入侵了美國財政部部門(mén)辦公室的系統，該部門(mén)是財政部最高級別官員的辦公場(chǎng)所。但目前財政部仍然不知道黑客采取了何種行動(dòng)，也不清楚哪些信息被盜。”
持續增長(cháng)的受害者名單
在SolarWinds供應鏈攻擊曝光后，多個(gè)組織與FireEye、Microsoft和VMware等公司一起登上了受害者名單。
微軟日前發(fā)現，這一系列持續的攻擊入侵了其40多個(gè)客戶(hù)的網(wǎng)絡(luò )，其中80%來(lái)自美國、44%屬于IT行業(yè)。
但是，上述企業(yè)中，只有FireEye成為攻擊第二階段的目標，被攻擊者從其系統中竊取了信息(FireEye的跟蹤代號為UNC2452、Volexity的跟蹤代號為Dark Halo)。
目前，它還包括已確認其網(wǎng)絡(luò )遭到破壞的美國各州和政府機構：
美國財政部
美國國家電信和信息管理局(NTIA)
美國國務(wù)院
美國國立衛生研究院(NIH)(美國衛生部的一部分)
美國國土安全部(DHS)
美國能源部(DOE)
美國國家核安全局(NNSA)
美國的某些州(未披露特定州)
【本文是51CTO專(zhuān)欄作者“安全牛”的原創(chuàng )文章，轉載請通過(guò)安全牛（微信公眾號id:gooann-sectv）獲取授權】
贛公網(wǎng)安備 36050202000267號
