中國駭客示意圖。路透社
美國政府今年稍早發現,中國駭客組織「鹽颱風」(Salt Typhoon)成功入侵多家美國電信公司,攔截多名政治人物的手機通訊。白宮副國安顧問週三(12/4)向媒體進一步說明,指該組織已入侵全球數十國企業,包括8家美國主要電信商,已竊取了「大批美國人」的資料,且迄今仍潛伏其中。
路透社、
Axios新聞網站報導,負責網路安全與新興科技的白宮副國安顧問紐柏格(Anne Neuberger)表示,「鹽颱風」已潛伏在美國電信基礎設施約1到2年,入侵了至少8家美國電信公司,取得了「大批美國民眾的詮釋資料(metadata)」。
紐柏格表示,中國駭客入侵範圍極廣,「具備取得一般美國人通訊的可能性」,但目前「鹽颱風」僅針對主要位在華府地區的政界人士,且試圖攔截部分特定人士的訊息內容,或竊聽他們的語音通話。
紐柏格也首度證實,儘管美國政府約半年前已對此事展開調查,但「鹽颱風」駭客迄今仍可存取這些電信基礎設施,要將它們全數逐出十分困難。
紐柏格也表示,「鹽颱風」也入侵了數十國的電信基礎設施,包括「印太地區、歐洲及其他地方」。她說:「我們認為這是中國間諜計畫的一環,針對重要的政府官員、關鍵企業IP等。這決定了有哪些電信公司遭入侵或成為目標。」
在美國總統大選前,聯邦調查局(FBI)曾證實,共和黨候選人川普(Donald Trump)及其副手范斯(JD Vance)、民主黨候選人賀錦麗(Kamala Harris)與兩黨競選幕僚都成為「鹽颱風」
竊取通訊內容的對象。
紐柏格並未說明是哪8家美國電信公司遭駭,不過美國官員
先前透露,「鹽颱風」已成功入侵美國AT&T、Verizon主要電信公司,以及美國政府電信承包商流明科技(Lumen Technologies)。
手機通訊的「詮釋資料」通常是指通話的對象、時間、時長、地點等,不包括通話內容。即使如此,只要駭客大量取得這些內容,仍可藉此了解被駭對象的生活、工作、親密交往對象等等。
紐柏格表示,白宮已將應對「鹽颱風」駭客列為聯邦政府的優先要務,總統拜登(Joe Biden)也已數度聽取關於此事的簡報。不過FBI與美國網路安全暨基礎設施安全局(CISA)表示,對於美國電信商何時可將「鹽颱風」徹底逐出其電信網絡,目前尚無時間表。