美控中国军方盗1.45亿美公民信息 FBI称信息并未使用
美国中文网据路透社报道 美国司法部(Justice Department)周一宣布,四名中国军方黑客被控侵入Equifax信用报告机构的电脑网络,窃取数千万美国公民的个人信息。而FBI官员表示,目前没有迹象显示这些被盗取的个人信息被使用。
在亚特兰大大陪审团提交的起诉书中,这四名被告将面临九项指控,包括合谋进行计算机欺诈和间谍活动。
宣布这些指控的美国司法部长巴尔(William Barr)称,这是北京大规模窃取美国数据的最新例子。
equifax标志 美联社资料图
“不幸的是,Equifax的黑客攻击符合一种令人不安和不可接受的模式,即中国公民发起的、针对个人身份信息、商业秘密和其他机密信息的电脑入侵和盗窃。”
据CNBC报道,根据美国联邦贸易委员会(Federal Trade Commission)的数据,Equifax的数据泄露是美国历史上规模最大的数据泄露之一,共有1.47亿消费者受到影响。黑客能够获取大量消费者的私人信息,包括姓名、社会安全号码、出生日期、信用卡号码甚至驾照号码。
在对此次入侵的调查中,Equifax承认,该公司在2017年3月就被告知,黑客可能会利用其系统中的一个漏洞,但它未能安装必要的补丁。
去年夏天,Equifax同意支付7亿美元,就大规模数据泄露的联邦和州调查达成和解。作为和解协议的一部分,个人消费者可以要求高达2万美元的赔偿。
检方表示,被告通过Equifax在线纠纷门户网站的一个漏洞,非法进入了该公司的网络。一旦进入系统,他们就开始收集1.45亿美国人的姓名、出生日期和社会安全号码。起诉书称,他们窃取了约20万美国人的信用卡号码和其他信息,以及Equifax的商业机密。
美国司法部长巴尔 美联社资料图
巴尔表示:“多年来,我们目睹了中国觊觎美国公民的个人数据,包括从美国人事管理局(Office of personnel Management)窃取人事记录、入侵万豪酒店(Marriott)和Anthem医疗保险公司,以及现在从Equifax大规模窃取信贷和其他信息。”
“这些数据具有经济价值,这些盗窃行为可以促进中国人工智能工具的发展,以及智能定位包的创造。”
美国联邦调查局副局长戴维•鲍迪奇表示,目前没有迹象表明被盗信息已经被使用。
检方说,这些黑客试图掩盖自己的行踪,通过将近20个国家的大约34台服务器进行工作,以避免被发现。
Equifax首席执行长贝格(Mark Begor)周一在一份声明中说,该公司一直在努力维护网络安全,但北京构成的这类威胁的复杂性会对任何公司或其他目标构成考验。
他说:“应对来自资金充裕、在法治之外活动的国家行为体的挑战越来越困难。打赢这场网络战争需要政府、执法部门和私营企业之间公开合作和建立伙伴关系。”
来自内布拉斯加州的共和党国会参议员本萨塞(Ben Sasse)呼吁政府投入更多努力来保护美国的网络安全,他表示 “红色警示灯仍然闪烁着”,暗指早些时候官方和私营部门对网络安全的重大妥协。
“北京将不遗余力地窃取和利用美国的数据,” 本萨塞说。“这些人被指控是好消息,但我们必须采取更多行动,保护美国人的数据不受中国黑客的影响。”