/cdn.vox-cdn.com/uploads/chorus_asset/file/24533979/STK417_banking_money_2.jpg)
The Verge
·
美国财政部遭黑客攻击
💡
原文英文，约300词，阅读约需1分钟。
📝
内容提要
美国财政部因中国黑客入侵其第三方远程管理软件BeyondTrust，遭遇重大安全事件。黑客盗取了保护云服务的密钥，远程访问了用户工作站及部分未分类文件。财政部与网络安全机构和FBI合作，已关闭受影响服务，未发现黑客继续访问的证据。
🎯
关键要点
-
美国财政部因中国黑客入侵其第三方远程管理软件BeyondTrust，遭遇重大安全事件。
-
黑客盗取了用于保护云服务的密钥，远程访问了用户工作站及部分未分类文件。
-
财政部与网络安全机构和FBI合作，已关闭受影响服务。
-
未发现黑客继续访问财政部系统或信息的证据。
-
此次攻击与BeyondTrust本月早些时候披露的安全事件有关，涉及其远程支持软件的API密钥被盗。
-
BeyondTrust已立即撤销API密钥，并通知受影响客户。
❓
延伸问答
美国财政部遭黑客攻击的原因是什么？
攻击是由于中国黑客入侵了财政部使用的第三方远程管理软件BeyondTrust。
黑客在此次攻击中盗取了什么信息？
黑客盗取了用于保护云服务的密钥，并远程访问了用户工作站及部分未分类文件。
财政部在黑客攻击后采取了哪些措施？
财政部与网络安全机构和FBI合作，已关闭受影响的服务，并确认未发现黑客继续访问的证据。
此次攻击与BeyondTrust的安全事件有什么关系？
此次攻击与BeyondTrust本月早些时候披露的安全事件有关，涉及其远程支持软件的API密钥被盗。
BeyondTrust对安全事件采取了什么行动？
BeyondTrust立即撤销了被盗的API密钥，并通知了受影响的客户。
此次黑客攻击的性质是什么？
此次攻击被归因于中国国家支持的高级持续威胁（APT）黑客。
🏷️
标签
➡️
