史上最大数据泄露案 美起诉4中共军方黑客

人气 9649

【大纪元2020年02月11日讯】(大纪元记者林燕编译报导)美国司法部长威廉·巴尔(William Barr)周一(2月10日)表示,四名中共军方黑客入侵美国信用报告机构Equifax“是历史上最大的数据泄露事件之一”,导致一半美国人的敏感个人信息失窃,这是中共对美国进行的一次“有组织、无耻的刑事抢劫”。

美国司法部周一正式起诉中共军方第五十四研究所的四名成员在2017年进行为期三个月的网路入侵活动,从美国信用报告机构Equifax的计算机系统中窃取美国人的个人数据以及Equifax的商业秘密,导致1.45亿美国人的敏感个人信息失窃,包括社安号码、出生日期与驾照、信用记录与交易讯息。

这四名中共军方黑客分别是吴志勇、王乾、许可和刘磊,属于中共军方第五十四研究所的成员。

司法部长巴尔说:“这是对美国个人信息蓄意而全面的入侵。今天,我们要求(中共)军方黑客对他们的犯罪行为负责,我们提醒中国(中共)政府,我们有能力移除互联网的匿名斗篷,并找到黑客——由哪些一再针对我们进行部署的国家派出。”

巴尔指出,中共军方黑客对Equifax的行为是“中国(中共)及其公民针对(外国)个人可识别信息、商业秘密和其它机密信息展开的、由国家资助的计算机入侵和盗窃行为”,这一模式“令人不安、无法接受”。

根据起诉书,四名中共军方黑客利用一款Apache Struts Web Framework软件中的漏洞侵入Equifax网络。Equifax的在线争议门户网站有使用上述软件。

黑客使用此访问权限对Equifax的在线争议门户网站进行侦查,并获取可用于进一步导航Equifax网络的登录凭据。黑客花了数周时间识别Equifax的数据库结构,并在Equifax系统中搜索敏感的个人身份信息。一旦他们找到感兴趣的文件,便将窃取的信息存储在临时输出文件中,对文件进行压缩和分割,最终将数据从Equifax网络下载并泄漏到美国以外的计算机。

黑客2017年在Equifax的系统上进行了约9,000次查询,获得了近一半美国公民的姓名、出生日期和社会安全号。

起诉书还指控中共军方黑客窃取美国商业机密信息,即Equifax的数据汇编和数据库设计。司法部长巴尔说:“简单说,这是中国(中共)军方对接近一半美国人的敏感信息、以及美国公司努力工作得来的知识产权进行的一次有组织、无耻的刑事抢劫。”

起诉书指出,中共军方黑客还故意采取步骤逃避美国企业或政府对整个入侵活动的侦查。黑客通过20个国家/地区的约34台路由服务器流量,以掩盖其真实位置,并使用Equifax网络中的加密通信通道与正常网络活动故意掺和在一起,黑客还每天删除压缩文件和清除日志文件,掩盖他们的活动记录。

联邦调查局副局长戴维·鲍迪奇(David Bowdich)表示:“今天发布的起诉书进一步凸显我们的承诺,我们致力于让网络犯罪分子担责——不管他们是谁、身在何处或身穿哪个国家的军服。”

他说,中共黑客的行为从规模以及范围上影响了近一半的美国人,这证明了联邦调查局与司法部长期合作关系的重要性。

“这不是我们的调查终点。对所有试图破坏数字连接世界中的全球公民安全、保障和信心的人来说,这是值得深思的一天。”

四名被告共被指控多项罪名,分别是三项共谋进行计算机欺诈罪、共谋进行经济间谍活动和共谋进行网路欺诈;被告还被指控存在两项未经授权的访问和对受保护计算机的故意损坏、一项经济间谍罪和三项电汇欺诈罪。

美国联邦调查局公开的四名中共军方黑客的相关资料。(FBI)

责任编辑:林妍#

相关新闻
信用评估机构Equifax遭骇 1.43亿人个资或泄
1.43亿用户信息外泄有隐患 加吁Equifax对加人负责
Equifax遭骇 冻结信用是补救措施之一
Equifax用户信息外泄 10万加人受波及
如果您有新闻线索或资料给大纪元,请进入安全投稿爆料平台
评论