9月30日,一家名為“華盛頓自由燈塔”的保守派網站率先踢爆此事。該網站援引知情官員的話稱,本月早些時候,不明身份黑客對白宮軍事辦公室內網發起攻擊,企圖竊取機密數據。
軍事辦公室系白宮行政中樞之一,負責總統最為機密的一些外聯工作,包括與掌管核武的美軍戰略司令部之間的聯絡,同時它也安排總統出行以及為政府政策和情報事務主管組織內部電話會議。
1日,白宮不具名官員證實早前黑客確對白宮網絡發動攻擊,但對黑客攻擊來源和受到攻擊的內部網絡不予置評,只稱黑客沒有得逞,迄今沒有證據表明白宮機密數據遭到外洩。
這名官員稱,黑客作案手段系常見的“魚叉式釣魚”(spear phishing)策略。這種伎倆通常以精心偽裝的電子郵件為“誘餌”,一旦攻擊對象“上鉤”打開郵件,裡面的惡意鏈接或代碼隨即侵入,繼而“釣”走系統內部的機密數據。
白宮官員指,事發時白宮識破黑客“釣魚”伎倆,馬上將遭到攻擊的計算機系統隔離,使得黑客無從竊取機密數據,白宮其它加密網絡也未受影響。
這是兩年之內重要公共機構再度遭到“魚叉式釣魚”攻擊。去年6月,數家媒體爆出國際貨幣基金組織(IMF)數據庫遭到黑客長達數月的持續攻擊,事後網絡安全專家懷疑黑客正是使用“魚叉式釣魚”侵入IMF內網,最終竊取IMF一些機密敏感數據。(完)