美国网络安全和基础设施安全局(CISA)周一宣布,除了最近对美国财政部的网络攻击之外,没有证据表明政府受到了更广泛的黑客攻击。此前,美国财政部于12月30日确认了此次漏洞,并将其归咎于中国政府支持的黑客。据报道,黑客通过从技术供应商BeyondTrust那里窃取的私钥,访问了财政部员工的工作站和非机密文件,该私钥用于远程技术支持。
财政部透露,网络攻击的目标是其全球制裁办公室。BeyondTrust密钥被盗的确切方法尚不清楚。与此同时,中国政府否认与此次泄露事件有任何关系。CISA保证,它正在积极监测情况,并正在与相关联邦当局协调,以确保对事件做出全面反应。来源