【大.纪.元;2024年12月31日讯】（大.纪.元;记者林燕报导）多家媒体周一（12月30日）报导说，美国财政部部分电脑遭中共网路攻击。
美国财政部周一致函给国会并告知，一个中共国家支持的骇客是这起网路漏洞的幕后黑手，这些骇客访问了财政部的部分“工作站”。
工作站指员工使用的个人电脑或终端机。
这意味着，骇客渗透了美国财政部的安全防御，并与这些被骇电脑互动或提取资料。
法新社最早报导了这一消息。
路透社随后报导说，致国会议员的信件显示，中共国家支持的骇客本月早些时候入侵了美国财政部，并从其工作站窃取了文件。
信中将此事件称为“一次重大事件”。
信中指，骇客攻破了财政部的一家第三方网络安全服务提供商，并能够访问非机密文件。
根据信件内容，骇客“获取了供应商用于保护一项基于云服务的密钥”，该服务被用于远程向财政部办公室（DO）的终端用户提供技术支持。
“在有了这个被窃取的密钥后，威胁行动者（指骇客）能够绕过该服务的安全防护，远程访问部分财政部办公室用户的工作站，并访问这些用户保存的部分非机密文件。”信中写道。
在网络安全提供商BeyondTrust发出警报后，财政部表示正在与美国网络安全和基础设施安全局（CISA）以及联邦调查局（FBI）合作，评估此次黑客攻击的影响。
BeyondTrust、CISA和FBI未立即回应路透社等的置评请求。
CNN报导说，财政部官员表示，第三方软体服务提供者在12月8日通知他们，一名威胁行为者使用被盗的密钥远端存取某些财政部工作站和非机密文件。
美国财政部主管管理事务的助理部长阿迪蒂·哈迪卡（Aditi Hardikar）在信中写道：“根据现有迹象，该事件是由中国（中共）国家支持的高级持续威胁（APT）行为者所为。 ”
财政部发言人在给CNN的声明中表示，受影响的服务（指电脑或机器）已下线，财政部正在与执法部门以及网路安全和基础设施安全局（CISA）合作。
“没有证据表明威胁行为者继续访问财政部系统或讯息，”财政部发言人表示。
责任编辑：林妍#
