美國高層情報官員11日表示,近來數月中國在美國的網路活動有所增加,目標鎖定關鍵的基礎設施,可能是為未來的進一步破壞攻擊在舖路。
這番言論之所以值得注意,是因為截至目前,美方對中國駭客行徑的抗議,都集中在間諜和智慧財產的竊取,而非試圖破壞關鍵的基礎建設。
美國國安局(NSA)官員喬伊斯(Rob Joyce)在華爾街日報(Wall Street Journal)的一場網路安全會議中說,這令人擔心他們是在為破壞重要基礎設施做先遣工作,並試圖犯下最令人關切的破壞行動類型。
喬伊斯是美國總統川普的前白宮網路顧問,他在談話中並未詳述其他細節。
不過一名NSA發言人表示,喬伊斯指的是針對美國能源、金融、運輸和健保部門發動的數位攻擊。
中國已多次否認西方網路安全公司的指控,不承認他們支持駭客行為。
喬伊斯發表這番言論之際,正值美國檢方準備最快在本週針對中國公民,公佈新一輪的刑事駭客指控。
據熟知內情人士透露,檢方預料將指控中國駭客,涉及一起鎖定科技服務供應商及其客戶、被稱為「雲端跳躍」(cloudhopper)的網路間諜行動。
美國國會正在調查中國駭客活動日增的指控。美國國土安全部(DHS)和司法部的高層官員,12日上午將出席參議院司法委員會召開的「中國對美國的非傳統間諜活動:威脅與潛在政策對策」(China’s Non-Traditional Espionage Against the United States: The Threat and Potential Policy Responses)聽證會作證。
DHS已針對「雲端跳躍」發布技術警報,指這個集團進行網路間諜活動、竊取智慧財產,啟動對科技服務供應商的攻擊,試圖竊取客戶資料。
而這支駭客集團被西方網路安全公司認為與中國政府有關。
據指出,「雲端跳躍」鎖定的對象包括資訊科技、能源、醫護、通訊與製造業公司。現在DHS發佈相關資訊,支持美國企業回應「雲端跳躍」的攻擊。
中國國家主席習近平與美國前總統歐巴馬(Barrack Obama)2015年曾達成共識,希望遏制以網路發動經濟竊取行為,此後進入網路安全專家形容的平靜期。但現在又傳出中國加強駭客行動。
主管國家安全的美國前司法部助理部長卡林(John Carlin)在最近上市的「密碼戰漸露端倪:美國對俄國、中國之戰,以及正興起的全球網路威脅」(Dawn of the Code War: America's Battle Against Russia, China, and the Rising Global Cyber Threat,暫譯)一書中警告,美國在對抗網路戰努力不夠。
卡林表示,很多大家認為是科幻小說才會出現的情節已經上演。「我們尤其脆弱,因為我們整個經濟、軍事和輸電網路都仰賴從未考慮到風險的數位科技。」
用Podcast訂閱本節目