美國政府遭黑客入侵 牽出神秘「太陽風」(圖)


美國國會大廈(圖片來源:Adobe stock)

【看中国2020年12月15日讯】美國商務部和國土安全部(DHS)近兩日先後證實,聯邦政府遭到黑客入侵。DHS網路安全局(CISA)週日也向各聯邦機構下達緊急命令,必須斷開可能受到影響的服務器。該事件讓與中共有關聯的太陽風公司浮出了水面。

國土安全部網路與基礎設施安全局(CISA)12月14日在官網發表聲明,表示「國土安全部意識到了遍及整個聯邦政府的網路遭到入侵的情況,並與我們在公共和私營部門的合作夥伴密切合作,共同應對。」

官員們說,黑客可能已經入侵到聯邦政府系統中的太陽風服務器軟件中,美國政府機構和大公司都在使用這些軟件。

聲明還警告:「SolarWinds的Orion網路管理系統遭到入侵,對聯邦網路安全構成了不可接受的風險」,「今晚的指令旨在減輕聯邦政府民用網路內部可能出現的滲透。我們敦促我們的所有合作夥伴(包括公共和私營部門)-評估他們受到這種網路滲透的影響,並確保他們的網路不再受任何入侵。」

SolarWinds公司的首席執行官湯普森(Kevin Thompson)在聲明中指出,它正在與聯邦執法機構和美國情報部門合作,並告訴美聯社,「這個安全漏洞是一個由國家發動的高度複雜、有針對性的軟體供應鏈攻擊所造成的。」

一星期前,與美國政府和公司有合約關係的「火眼」(FireEye)網路安全公司稱遭到了黑客入侵,它還發現了一場範圍可被描述為「廣泛」的「全球(網路)入侵行動」。

「這次行動的幕後黑手接入了世界各地眾多公共和私人組織的網路。」火眼在博客中寫道,「受害者包括北美、歐洲、亞洲和中東的政府、諮詢、科技、電信和採掘實體。我們預計,在其它國家和地區還會有更多的受害者。火眼已通知了所有我們知道的正在受到影響的實體。」

涉入大選舞弊的Dominion投票系統(Dominion Voting Systems)也在太陽風的眾多客戶名單之列。

太陽風涉及國家安全

公開資料顯示,「太陽風」於1999年在俄克拉荷馬州塔爾薩市成立,2006年,公司將總部遷至德州奧斯汀。其主要產品包括網路性能監視器伺服器、應用程序監控器訪問許可權管理器、網路配置管理器、NetFlow流量分析器、資料庫性能分析器、安全事件管理器伺服器以及配置監視器。

公司網站顯示,其客戶包含美國財富500強中的超過425家;美國十大電信公司;美國五大軍種;美國五角大樓、國務院、美國國家航空航天局、國家安全局、郵政服務局、國家海洋和大氣管理局、司法部和美國總統辦公室;美國五大會計師事務所;全球數百所大學和學院等。

此次黑客入侵可能是影響美國最嚴重的間諜活動之一。火眼(FireEye)已在全球多個實體中檢測到此黑客攻擊,受害者包括北美、歐洲、亞洲和中東的政府、咨詢、技術、電信和采掘業實體,預計其他國家和行業也有受害者。

「太陽風」與中共關係

在sourceforge網站上《比較2020年中國頂級網路監控軟體(Compare the Top Network Monitoring Software in China of 2020》一文中可見「太陽風」公司。

該公司提供的服務為:主動監控客戶網路上的一切–不僅僅是伺服器和工作站–並快速排除故障;利用MFA、防病毒、集成的端點檢測和響應、數據備份、磁碟加密、電子郵件保護和密碼管理等功能,保持對威脅的關註;使用規則和過濾器自動執行常規任務,按客戶、站點或設備類型定制策略,以獲得想要的精確性和控制力。

「太陽風」的主要股東是銀湖投資公司(Silver Lake Partners)。銀湖在中國的投資達數千億美元,是螞蟻金服在2018年最新一輪融資中最大的美國支持者。

「太陽風」與加拿大的關係

被用以操縱美國大選的Dominion投票系統使用「太陽風」服務。

銀湖和Dominion背後的凱雷投資集團(Carlyle Group)是長期合作夥伴。(Dominion的母公司Staple Street Capital,其主要高管斯歐文斯和肯納德曾為凱雷投資集團Carlyle Group工作。)

在「太陽風」公司網站2020年12月9日發布的新聞中,提到加拿大養老金計畫投資委員會(CPPIB)進行了約3.15億加元的二次投資。交易完成後,CPPIB在「太陽風」的所有權約為5%。

2017年起CPPIB與銀湖同為奮進集團控股(Endeavor,原名WME-IMG)的戰略合作夥伴。2016年初軟銀和富達投資了WME-IMG。該公司於2016年6月與紅杉資本(Sequoia Capital)、騰訊和方源資本(Fountainvest Partners)在中國成立了一家合資企業。而方源資本基金的投資方包括加拿大國家退休基金、安大略教師退休基金以及新加坡淡馬錫控股,是目前專註中國市場的規模最大的私募股權投資基金之一。

本文留言

作者肖然相關文章


相關文章


近期讀者推薦