美日籲警戒中國駭客集團 政府企業等均為目標
(中央社東京28日綜合外電報導)美國與日本兩國的多個機構27日發布共同報告,呼籲警戒中國相關駭客集團BlackTech的網路攻擊,被鎖定的目標包含政府機關、電力通訊、國防產業等團體。
日本經濟新聞報導,美國聯邦調查局(FBI)、美國國家安全局(NSA)、美國網路安全和基礎設施安全局(CISA)、日本警察廳、日本政府內閣安全中心(NISC)等27日共同發布上述報告。
CISA指出,BlackTech利用跨國企業在海外的子公司,入侵這些企業於日本及美國總公司的網路系統,攻擊目標包含政府、企業、科學技術、媒體、電子工學、電力通訊、國防產業基礎有關的領域。
共同報告也提供BlackTech使用的手法、技術等資訊,呼籲跨國公司檢查與子公司的網路連結等,並提高警覺。
路透社報導,日本警察廳在另一份聲明中指出,BlackTech自2010年左右以來,持續針對美國、東亞的政府和科技公司進行網路攻擊。
而2020年台灣調查局的報告曾指出,中國駭客組織長期駭侵承接台灣政府機關資訊服務的供應商,進而對中央政府部會、地方政府等單位發動攻擊,中國駭客組織Blacktech、Taidoor、MustangPanda、APT40均牽涉其中。
隨著美國與中國在台灣等議題上緊張關係加劇,美國官員也拉高分貝示警,要各界防範中國網路攻擊的能力。聯邦調查局局長瑞伊(Chris Wray)本月稍早警告,「北京的網路間諜計畫規模之大,已超越其所有主要競爭對手的總和」。
今年5月,「五眼聯盟」(Five Eyes)成員的美國、澳洲、加拿大、紐西蘭、英國的網路安全相關政府部門,一起發布了「中國政府資助的網路活動」的報告。
「華盛頓郵報」(The Washington Post)今年8月引述不具名的現任及前任美日官員說法指出,中國軍事駭客2020年攻進日本最敏感的機密防衛網絡,取得日本軍事能力、計畫以及缺失評估有關的情資。
日本內閣官房長官松野博一當時回應,日方無法證實是否有任何安全資訊外洩。而美國五角大廈對此表示,當局仍有信心和日本共享情資。(譯者:楊惟敬/核稿:蔡佳敏)1120928
本網站之文字、圖片及影音,非經授權,不得轉載、公開播送或公開傳輸及利用。