2020年美国联邦政府数据泄露事件 年美国联邦政府数据泄露事件是指在年一个由他国政府支持的组织发动了一场大规模网络攻击全球包括美国各级政府部门北约英国政府欧洲议会微软等至少个政府单位组织或公司受到影响其中一些组织的数据可能也遭到了泄露由于此次网络攻击和数据泄露事件持续时间久目标知名度高敏感性强多家媒体将其列为美国遭受过的最严重的网络安全事件 此次攻击在年月日首次公开报道前已经持续数月最初披露的报告列明的受影响组织仅包括美国财政部和美国商务部下属的国家电信和信息管理局NTIA随后更多单位发现其数据遭到泄露 此次网络攻击事件最晚开始于年月期间攻击者至少利用了微软SolarWinds和VMware三家企业的软件或凭证攻击者通过对微软云服务实施供应链攻击获得入侵微软云服务客户的能力SolarWinds作为微软云客户之一遭到入侵随后其存在严重安全缺陷的软件发布基础设施遭到控制其广泛应用于美国政府和工业部门的Orion软件被攻击者植入后门入侵者利用植入Orion的后门成功窃取大量机密信息此外微软和VMware产品中的缺陷允许攻击者非法访问电子邮件等文档或通过单点登录完成统一身份认证 除了数据被盗外这次攻击还给成千上万的SolarWinds客户带来了巨大的麻烦为防不测他们不得不关闭系统检查组织是否被入侵并开始为期数月的污染清除工作美国参议员迪克德宾称此次网络攻击相当于一次宣战的攻击袭击被發現后时任美国总统唐纳德特朗普沉默了几天推文稱假媒體總是優先質疑網路攻擊來自俄羅斯卻不敢討論網攻可能來自中國有媒體解讀川普暗示中国而不是俄罗斯具有嫌疑并表示一切都在掌控之中路透社年月報導名知情人士透露美國聯邦調查局調查員發現來自中國的黑客利用SolarWinds軟體漏洞侵入美國政府電腦黑客所用的電腦系統和入侵工具與由政權支持的中國網絡間諜所部署的一樣