美稱400萬雇員信息“被中國黑客取走”

本報駐美國特約記者　孫衛赤　本報記者　魏萊●周璇

當地時間4日，美國人事管理局稱其人事檔案數據庫遭黑客攻擊，約400萬現任或離任政府雇員的個人信息“可能已經外泄”。美國媒體引述美官員的話再次將矛頭指向中國，稱人事局網絡系統遭攻擊可能是“中國黑客”所為，并表示此次事件可能是美國政府網絡系統遭受的“最大規模的一次入侵”。中國外交部發言人洪磊5日就美方的指控表示：“類似的報道、類似的言論，近期我們看得比較多了，但是它科學嗎？網絡黑客攻擊具有匿名性、跨國性、溯源難的特點，不經過深入的調查研究，總是說‘可能是、‘莫須有，這是不科學的，也是不負責任的。”中國駐美大使館也表示，美方的說法是“假設性指控”。

據美國《華盛頓郵報》5日報道，此次外泄的信息包括政府雇員的社保號碼、工作職務、業績以及培訓情況等人事記錄詳情。關于泄密信息是否包括政府雇員的收入情況，人事管理局拒絕透露。該機構負責人表示，他們目前僅查到了黑客的“訪問權限”，尚不清楚黑客“取走”了哪些資料。法新社稱，目前尚不清楚此次事件是否涉及到美國總統奧巴馬、美政府高層官員及情報部門的信息。美國有線電視新聞網（CNN）稱，“人事數據被黑”僅涉及美國行政部門雇員，立法、司法及軍方機構工作人員信息外泄的可能性已被排除。美聯社稱，已經了解到奧巴馬政府正在評估這次大規模數據外泄的影響。

現在，美國聯邦調查局（FBI）和國土安全部已介入調查。美國參議院情報委員會蘇珊·柯林斯4日接受美聯社采訪時表示：“調查人員懷疑，這次網絡入侵是中國人干的。”美方認為，該事件可“追溯至中國政府”。美國一名情報官員4日接受CNN采訪時表示，“中國黑客”受雇于該國軍方，他們“正在致力于構建一個龐大的美國數據庫”。美國信息安全公司“iSightPartners”表示，此次事件和今年2月美國醫療保險服務巨頭An?them遭網絡攻擊系同一伙黑客所為。此前FBI懷疑，入侵Anthem網絡系統的也是“中國黑客”。《華盛頓郵報》5日援引人事管理局首席信息官多納·西摩的話稱，人事管理局的數據庫對不法人士而言是個“高價值目標”，大量的人事資料是“對手一心想獲取的東西”。報道稱，此次黑客利用了一款名為“零日漏洞攻擊”的網攻工具，該工具在網絡領域并不多見。美國國土安全部4日發表聲明稱，相關部門在5月初就已覺察到美國人事管理局及內政部網絡系統被攻擊。這兩個部門都采用了一個名為“愛因斯坦”的新型網絡監測系統，該系統專門用于掃描并識別聯邦機構網絡系統的威脅。

《環球時報》記者4日注意到，FBI和人事管理局就此事發表的聲明中，都沒有提到中國是“嫌犯”。該事件調查才進行不久，美國一些官員和媒體就已急于給中國“定罪”。《華盛頓郵報》稱，中國是針對美國和其他西方國家網絡系統“最具侵略性的國家之一”。美國前FBI高級官員伯格拉斯說：“中國簡直無處不在。中國試圖從政治、經濟、社會等多個領域超過美國，實現這一目標最簡單的方式就是竊取專利產品和敏感信息。”美國參議院國土安全和政府事務委員會主席羅恩·約翰遜表示，如果報道屬實，外泄信息已“掌控在中國手中”這一事態“令人不安”。他敦促人事管理局進一步提升信息安全保護措施。美國媒體紛紛渲染，“中國黑客一年之內兩次入侵人事局網站”“美國政府幾個月里已遭兩次大規模網攻”。去年7月，美國《紐約時報》曾爆料人事局被“中國黑客”攻擊的消息。今年4月美媒再爆出俄羅斯入侵美國白宮和國務院的郵件系統。

洪磊5日在例行記者會上強調，中方堅決打擊一切形式的網絡黑客攻擊行動。中國自己也是網絡黑客攻擊的受害者，在這一領域，我們愿意開展國際合作，共建和平、安全、開放、合作的網絡空間。我們希望美方不要疑心重重，捕風捉影，而應在這一領域更多展現信任和合作。

美國弈圖戰略咨詢公司網絡安全咨詢總監許婷5日對《環球時報》記者表示，美國官方目前尚在調查此事，美媒現在就指責中國，這很不成熟。如今網絡安全沒有國際規范，也沒有國際治理的有效先例。各國今后很可能大力增強軍方網絡安全，未來國際網絡安全合作前景會趨于復雜化。一名中國網絡安全人士5日接受《環球時報》記者采訪時表示，要入侵擁有數百萬人的信息數據庫，需掌握罕見的技術，擁有這種能力的組織很有可能并非來自中國，美方指控中國需拿出確鑿的證據。最近美國不斷炒作“中國話題”，此前美賓夕法尼亞州立大學工程學院網絡遭攻擊被美方懷疑是“中國黑客”所為；前不久，美國還通緝了6名中國“經濟間諜”，這些都顯示美方正采取一種強硬的態度，試圖給中國施壓，為即將到來的中美戰略與經濟對話造勢。▲