2020年美國聯邦政府數據泄露事件

2020年美國聯邦政府數據泄露事件是指在2020年 ， 一個由他國政府支持的組織發動了一場大規模網絡攻擊 。 全球包括美國各級政府部門 、 北約 、 英國政府 、 歐洲議會 、 微軟等至少200個政府單位 、 組織或公司受到影響 ， 其中一些組織的數據可能也遭到了泄露 。 由於此次網絡攻擊和數據泄露事件持續時間久 ， 目標知名度高 、 敏感性強 ， 多家媒體將其列爲美國遭受過的最嚴重的網絡安全事件 。 此次攻擊在2020年12月13日首次公開報道前已經持續數月 ， 最初披露的報告列明的受影響組織僅包括美國財政部和美國商務部下屬的國家電信和信息管理局 （ NTIA ） 。 隨後 ， 更多單位發現其數據遭到泄露 。 此次網絡攻擊事件最晚開始於2020年3月 ， 期間 ， 攻擊者至少利用了微軟 、 SolarWinds和VMware三家企業的軟件或憑證 。 攻擊者通過對微軟雲服務實施供應鏈攻擊獲得入侵微軟雲服務客戶的能力 。 SolarWinds作爲微軟雲客戶之一遭到入侵 ， 隨後其存在嚴重安全缺陷的軟件發佈基礎設施遭到控制 ， 其廣泛應用於美國政府和工業部門的Orion軟件被攻擊者植入後門 。 入侵者利用植入Orion的後門成功竊取大量機密信息 。 此外 ， 微軟和VMware產品中的缺陷允許攻擊者非法訪問電子郵件等文檔或通過單點登錄完成統一身份認證 。 除了數據被盜外 ， 這次攻擊還給成千上萬的SolarWinds客戶帶來了巨大的麻煩 。 爲防不測 ， 他們不得不關閉系統 、 檢查組織是否被入侵併開始爲期數月的污染清除工作 。 美國參議員迪克 · 德賓稱此次網絡攻擊 “ 相當於一次宣戰的攻擊 ” 。 襲擊被發現後 ， 時任美國總統唐納德 · 特朗普沉默了幾天 ， 推文稱 「 假媒體總是優先質疑網路攻擊來自俄羅斯 ， 卻不敢討論網攻可能來自中國 。 」 有媒體解讀川普暗示中國 （ 而不是俄羅斯 ） 具有嫌疑 ， 並表示 “ 一切都在掌控之中 ” 。 《 路透社 》 2021年2月報導 ， 5名知情人士透露 ， 美國聯邦調查局調查員發現 ， 來自中國的黑客 ， 利用SolarWinds軟體漏洞侵入美國政府電腦 ， 黑客所用的電腦系統和入侵工具 ， 與由政權支持的中國網絡間諜所部署的一樣 。