美示警：俄駭客藉「微軟電郵」竊官員與科技巨擘間通信

美國國土安全部旗下「網路安全和基礎設施安全局」今天發布的緊急命令顯示，俄羅斯政府支持的駭客利用對微軟電子郵件系統的存取權限，竊取官員和科技巨擘間的通信內容。

在日期登記4月2日的命令中，網路安全和基礎設施安全局（Cybersecurity and Infrastructure SecurityAgency，CISA）示警，駭客利用電郵共享的身分驗證細部資訊，試著闖入微軟（Microsoft）客戶系統，當中包括數量不詳的政府機構系統。

在此之前，微軟3月時宣稱仍在與入侵者對抗，並將入侵者稱為「午夜暴雪」（Midnight Blizzard）。

此為整個網路安全產業敲響警鐘，就在上週，美國網路安全審查委員會（U.S. Cyber Safety ReviewBoard）發布了一份報告，稱另一次歸咎中國的駭客攻擊是可以預防的，並指責微軟的網路安全有缺失、刻意保持不透明。

CISA拒絕透露可能受影響的政府機構名稱。微軟在電郵中表示，他們「正與客戶合作，以協助調查並降低此事帶來的影響，包括與CISA合作，制訂緊急命令為政府機關提供諮詢指導」。

CISA警告，駭客也可能攻擊非政府組織。

CISA說，「其他組織也可能受到微軟公司電郵外洩的影響」，鼓勵用戶聯絡微軟，以獲取更多詳細資訊。

鄭重聲明：本文版權歸原作者所有，轉載文章僅為傳播信息之目的，不構成任何投資建議，如有侵權行為，請第一時間聯絡我們修改或刪除，多謝。

標題：美示警：俄駭客藉「微軟電郵」竊官員與科技巨擘間通信

地址：https://www.torrentbusiness.com/article/101369.html

標籤：網路  美國  駭客