美國網絡安全公司火眼遭黑客入侵 形容為「政府級攻擊」疑涉俄羅斯
黑客入侵網絡安全
FireEye稱可能被國家級黑客入侵,專家把矛頭直指俄羅斯。(路透社)
美國網絡保安公司「火眼」(FireEye)周二指,公司網絡遭「很可能由(他國)政府支持」的黑客入侵,技術人員本來用作測試的多項黑客工具均被盜取,一名前官員指事件可能涉及俄羅斯。
FireEye是美國最主要的網絡保安公司之一,周二向美國證券交易委員會(SEC)通報事件,稱公司內獲授權模仿潛在黑客針對目標企業展開攻擊、名為「red team」的黑客工具被盜取,相信是由有組織性且「很可能由政府支持」的黑客所為。公司形容黑客入侵的技術前所未見,已與其他軟件生產商合作修復漏洞。
FireEye未有公佈具體被入侵的範圍,僅暗示漏洞很可能已被公開。消息人士表示FireEye過去兩周曾為用戶重設密碼,黑客亦似乎對FireEye的政府機構用戶特別感興趣,但未有證據顯示黑客曾利用FireEye的黑客工具攻擊其他人,亦沒迹象指有客戶資料遭盜用。
美國眾議院情報委員會主席希夫(Adam Schiff)表示,會尋求更多資訊,並要求情報機關向國會報告今次事件,包括有沒有發現潛在安全問題,以及有何應對方法。
美國聯邦調查局(FBI)助理局長戈勒姆(Matt Gorham)稱正調查事件,初步顯示黑客水平甚高,應屬國家級。有國防部前官員指,相信黑客可能來自俄羅斯,並可能與美國大選有關。
事件拖累FireEye股價在納斯達克交易所收市後交易時段一度跌近9%。除了FireEye,其他網絡保安企業Bit9、RSA及卡巴斯基(Kaspersky)等均曾遭黑客入侵。
-----------------------------
-----------------------------