FX168财经报社(亚太)讯 中国指控美国利用微软公司电子邮件服务器中的漏洞,窃取军事数据并对其国防领域发动网络攻击。
中国网络空间安全协会周五(8月1日)在一份声明中表示,美方被指与两起针对中国军事企业的大规模网络攻击有关,但未具体点名相关企业。声明称,美国利用微软Exchange邮件系统零日漏洞,控制了一家关键国防企业的服务器,时间长达近一年。
声明还指出,美情报机构利用电子文件系统漏洞,对某通信和卫星互联网领域的军工企业实施网络攻击。该协会由中国网络空间管理部门(国家网信办)支持,但在公众中知名度不高。
位于美国华盛顿州雷德蒙德的微软公司此前多次指责中国是针对其Exchange服务发起重大网络攻击的幕后黑手。
2021年,一项被认为是中国发起的攻击影响了数万台微软Exchange服务器。2023年,另一项疑似中国的攻击则入侵了美国多位高级官员的电子邮件账户。美国政府事后审查指出,微软在此次事件中存在“一连串的安全失误”。
就在上个月,微软还表示,有中国国家支持的黑客组织利用其SharePoint文件共享软件中的漏洞发动攻击。
网络安全公司Eye Security指出,约有400家政府机构、企业及其他组织遭遇入侵,且这一数字可能远不止于此。报告称,大多数受害者位于美国,其次是毛里求斯、约旦、南非和荷兰。
微软上月也警告称,黑客正积极锁定那些在本地部署SharePoint系统的客户,而非使用云端托管服务的用户,这类客户更容易受到攻击。