/cdn.vox-cdn.com/uploads/chorus_asset/file/24533979/STK417_banking_money_2.jpg)
The Verge
·
美国财政部遭黑客攻击
内容提要
美国财政部因中国黑客入侵其第三方远程管理软件BeyondTrust，遭遇重大安全事件。黑客盗取了保护云服务的密钥，远程访问了用户工作站及部分未分类文件。财政部与网络安全机构和FBI合作，已关闭受影响服务，未发现黑客继续访问的证据。
关键要点
-
美国财政部因中国黑客入侵其第三方远程管理软件BeyondTrust，遭遇重大安全事件。
-
黑客盗取了用于保护云服务的密钥，远程访问了用户工作站及部分未分类文件。
-
财政部与网络安全机构和FBI合作，已关闭受影响服务。
-
未发现黑客继续访问财政部系统或信息的证据。
-
此次攻击与BeyondTrust本月早些时候披露的安全事件有关，涉及其远程支持软件的API密钥被盗。
-
BeyondTrust已立即撤销API密钥，并通知受影响客户。
延伸解读
网络安全的严峻形势
此次美国财政部遭黑客攻击，凸显了国家机构在网络安全方面面临的巨大挑战。尤其是依赖第三方软件的情况下，安全漏洞可能导致敏感信息的泄露，提醒各机构需加强对外部服务的安全审查与监控。
BeyondTrust的责任与应对
BeyondTrust作为提供远程管理软件的公司，需承担相应的安全责任。此次事件显示出其在API密钥管理上的不足，未来应加强对客户的安全保障措施，并及时通报潜在风险，以维护客户信任。
国家安全与网络攻击的关联
此次攻击被认为与中国国家支持的黑客组织有关，反映出网络攻击已成为国家间竞争的新战场。各国需加强合作，共同应对网络安全威胁，确保国家安全与信息保护。
延伸问答
美国财政部遭黑客攻击的原因是什么？
攻击是由于中国黑客入侵了财政部使用的第三方远程管理软件BeyondTrust。
黑客在此次攻击中盗取了什么信息？
黑客盗取了用于保护云服务的密钥，并远程访问了用户工作站及部分未分类文件。
财政部在黑客攻击后采取了哪些措施？
财政部与网络安全机构和FBI合作，已关闭受影响的服务，并确认未发现黑客继续访问的证据。
此次攻击与BeyondTrust的安全事件有什么关系？
此次攻击与BeyondTrust本月早些时候披露的安全事件有关，涉及其远程支持软件的API密钥被盗。
BeyondTrust对安全事件采取了什么行动？
BeyondTrust立即撤销了被盗的API密钥，并通知了受影响的客户。
此次黑客攻击的性质是什么？
此次攻击被归因于中国国家支持的高级持续威胁（APT）黑客。
