黑客从前总统特朗普及其竞选伙伴、俄亥俄州参议员JD·万斯使用的手机中获取的数据类型,对外国情报机构来说可能是一座金矿。 Eric Lee/The New York Times
知情人士周五表示,中国黑客瞄准了前总统特朗普及其竞选伙伴、俄亥俄州参议员JD·万斯使用的手机数据,这似乎是一项广泛的情报收集行动的一部分。这些知情人士表示,调查人员正在努力确定有哪些通信数据(如果有的话)通过这种对电信系统的复杂渗透遭到了窃取或观察。他们要求不透露姓名,因为这是一起正在发生且高度敏感的国家安全案件。
总统候选人及其竞选伙伴使用的手机上的信息可能是情报机构的金矿:他们给谁打过电话,给谁发过短信,他们与某些人交流的频率,以及他们与这些人交谈的时间,对中国这样的对手来说可能非常有价值。如果黑客能够实时观察到这种通信数据,那么它们可能会更有用。
这些官员说,特朗普的竞选团队本周得知,特朗普和万斯等政府内外许多人士的电话号码都因为对威瑞森电话系统的渗透成了攻击目标。
知情人士表示,民主党人也在攻击目标之列,其中包括副总统贺锦丽竞选团队的工作人员,以及多数党领袖、纽约州参议员查克·舒默等国会山知名人士。
针对一名总统候选人的通讯信息的攻击凸显了这次黑客攻击的侵略性、范围和潜在严重性。西方网络安全专家认为,这是由一个他们称之为“盐台风”(Salt Typhoon)的组织实施的。
调查仍在继续,但联邦调查局和国家安全官员已经表示,他们对泄露数据的潜在程度和可能的受害者范围深感担忧。
联邦调查局和网络安全和基础设施安全局发表了一份联合声明,将黑客攻击归咎于“与中华人民共和国有关联的行为者”,但并未指明目标是谁。
这些机构表示,他们“正在合作积极减轻这一威胁,并与我们的行业合作伙伴协调,加强整个商业通信领域的网络防御”。他们表示已经通知了潜在受害者。
目前还不清楚黑客是否能够获取短信,尤其是那些通过未加密渠道发送的短信。
特朗普竞选团队的官员被告知,黑客可能仍在威瑞森的系统内,但目前尚不清楚他们是否在积极试图窃取数据。在黑客调查中,观察黑客在受损系统内的活动有时可以为调查人员提供有价值的信息。
关于总统和副总统候选人通信的数据——即使不包括通话和信息的内容——也可以帮助像中国这样的对手更好地识别和瞄准特朗普核心圈子中的人,以实施影响力行动。
这一消息是在竞选活动的最后阶段披露的,在这场竞选中,特朗普的团队也成为了伊朗黑客的目标,这些黑客多次向特朗普的核心圈子发送鱼叉式网络钓鱼邮件,至少在一定程度上成功地获取了特朗普竞选团队的通讯和文件。
由于受到伊朗的暗杀威胁,特朗普周围的安保也得到了加强。
特朗普竞选团队的发言人没有直接回答特朗普和万斯使用的电话是否遭到攻击。但发言人史蒂文·张在声明中批评了白宫和贺锦丽,指责他们允许外国对手将竞选活动作为目标。
今年早些时候,安全官员在美国电信系统中发现了一个与中国有关联的黑客组织。但官员们表示,调查人员直到最近才确定黑客的目标是特定的电话号码。
知情人士说,黑客的渗透超出了2024年政治竞选活动的范畴,据称,有多人成为攻击目标,表明这可能对国家安全产生深远影响。
对黑客攻击规模及其对国家安全损害情况的调查尚处于初期阶段。这种攻击是否可以监控或记录电话对话,目前尚难以确定。例如,黑客是否可以阅读或拦截短信,这在很大程度上取决于目标使用的消息应用程序,以及这些数据如何在电话公司的系统中传输。
《华尔街日报》上月报道,与中国政府有关的网络攻击已经渗透到一些美国宽带提供商的网络中,可能已经能够从联邦政府在联邦情报监视法案中法庭授权窃听的系统中获取信息。
威瑞森公司的发言人里奇·杨在声明中表示,该公司“意识到,据报道,一个经验极为丰富的民族国家行为者瞄准了几家美国电信提供商,以收集情报”。他说,威瑞森正在协助执法机构进行调查,并努力解决任何持续存在的问题。 |