中國駭客入侵美國財政部 12名涉案者遭起訴
美國司法部於週三宣佈,12名中國籍人士因涉及一系列駭客攻擊事件遭到起訴,其中包括2024年美國財政部遭入侵一案。被起訴者中,有兩人為中國公安部官員。據司法部表示,其他受害者還包括在美國的中國異議人士、多個亞洲國家的外交部、宗教組織,以及美國聯邦和州政府機構。
起訴書指出,中國公司安洵資訊科技有限公司(又稱i-Soon)的8名員工,以及2名公安部官員,因涉嫌在2016年至2023年間入侵電子郵件帳戶、手機、伺服器和網站,在紐約遭到起訴。美國代理檢察官馬修·波多爾斯基在一份宣告中表示:「多年來,這10名被告——其中兩人我們指控為中國官員——使用複雜的駭客技術,針對宗教組織、記者和政府機構,目的是為中國收集敏感資訊。」
司法部表示,這些私人駭客在某些情況下由中國公安部和國家安全部支付報酬,以攻擊特定目標。此外,駭客也會隨機尋找目標,識別易受攻擊的電腦,然後將竊取的資訊出售給中國政府。據悉,i-Soon每成功入侵一個電子郵件信箱,便向公安部和國安部收取1萬至7.5萬美元的費用。
目前,這10名被告仍在逃,美國國務院懸賞最高1000萬美元,以獲取導致他們被捕的資訊。據稱,駭客攻擊的目標包括一個傳教組織、一個致力於促進中國人權和宗教自由的團體、一家香港報社,以及臺灣、印度、韓國和印尼的外交部。
此外,華盛頓特區也對駭客組織「APT 27」(又稱「絲綢颱風」)的成員尹克成和周帥提起訴訟。司法部表示:「尹、周及其同夥利用受害者網路中的漏洞,在入侵後進行偵查,並安裝如PlugX惡意軟體等工具,以保持持續訪問。」他們的目標包括美國的科技公司、智庫、律師事務所、國防承包商、地方政府、醫療系統和大學。
今年1月,美國因尹克成涉嫌參與去年財政部遭入侵事件而對其進行制裁。據美國媒體報導,時任財政部長珍妮特·耶倫和其他高階官員均為攻擊目標。國務院宣佈,對提供導致尹克成和周帥被捕資訊的人士,每人懸賞200萬美元。目前,兩人據信仍在中國。
包括美國在內的多個國家,對其所稱的中國政府支援的駭客活動表示擔憂,這些活動針對其政府、軍隊和企業。北京方面否認這些指控,並表示反對並打擊網路攻擊。