(华盛顿28日讯)一名美国联邦参议员幕僚当地时间周三告诉路透社,今年入侵微软(Microsoft)电邮平台的中国骇客,成功从美国国务院帐户窃取数万封电子邮件。
这名参加了国务院IT官员简报会的工作人员表示,官员告诉议员们,国务院10个帐户中的6万封电子邮件被盗。
根据这位替参议员施密特(Eric Schmitt)工作,不愿透露姓名的工作人员透过电子邮件分享简报的细节。据他透露,其中9名受害者在东亚和太平洋地区工作,另一名受害者在欧洲工作。
美国官员和微软7月表示,自5月以来,与中国政府有联系的骇客已经骇入大约25个机构的电子邮件帐户,其中包括美国商务部和国务院。
美国指控中国是这起资料外泄事件的幕后黑手,这使得两国之间本已紧张的关系更趋紧崩,而北京方面否认了这些指控。
根据周三的简报,帐户被盗的国务院人员主要关注印度-太平洋地区的外交努力,骇客还获得一份包含国务院所有电子邮件的清单。
这次大规模的骇客攻击重新将人们的注意力,集中在微软在向美国政府提供IT服务方面所扮演的巨大角色。出席简报会的官员表示,作为保护其系统措施的一部分,国务院已开始转向与多家供应商公司合作的“混合”环境,并改善多因素身份验证的采用。
据简报称,骇客入侵一名微软工程师的设备,进而入侵国务院的电子邮件帐户。
微软本月稍早表示,美国国务院和商务部高级官员遭受的骇客攻击源自于微软工程师的公司帐号被盗。
施密特在简报后透过上述不具名幕僚发给路透社的一份声明中说:“我们需要加强对此类网路攻击和入侵的防御。”他说:“我们需要认真审视联邦政府对单一供应商的依赖,将其视为潜在的弱点。”
微软发言人没有立即对参议院的简报发表评论。自事件发生以来,该公司的安全做法一直面临批评。该公司表示,被称为Storm-0558的骇客组织已侵入该公司Outlook服务上运行的网络邮件帐户。
美国国务院周三没有立即回复寻求评论的讯息,施密特办公室也尚未回复路透社要求采访的请求。