美国核安全机构在最近微软黑客攻击中遭入侵

负责监督美国核武器库设计和维护的国家核安全管理局（NNSA）是近期微软SharePoint黑客攻击中系统被入侵的机构之一。

来自NNSA的匿名消息人士表示，在NNSA泄露事件中似乎没有机密或敏感数据被盗。当被问及此次泄露时，NNSA将所有询问引向能源部，该部作为其更广泛职责的一部分监督NNSA的管理。

“7月18日星期五，对Microsoft SharePoint零日漏洞的利用开始影响能源部，”该机构发言人说。 

“由于广泛使用Microsoft M365云和强大的网络安全系统，该部门受到的影响最小。少数系统受到影响。所有受影响的系统正在恢复中。”

NNSA 的职责远不止管理核武器。它为海军潜艇舰队建造核反应堆，应对国内外紧急情况，协助核武器在美国境内的安全运输，并支持反恐工作。

这并非黑客首次通过第三方工具入侵与 NNSA 相关的网络。2020 年，该机构在 SolarWinds Corp. 遭受的攻击中成为目标，该公司软件用于网络管理。当时，美国能源部表示恶意软件“仅局限于商业网络”。

微软指责中国国家支持的黑客

此次泄露利用了SharePoint平台的弱点，并波及全球政府和 businesses。在某些情况下，攻击者窃取了登录信息，如用户名和密码，以及令牌和哈希代码，据早先的Bloomberg报道。

除了能源部，此次入侵还波及中东和欧盟各国政府的系统，以及美国多个机构，包括教育部、罗德岛州议会和佛罗里达州税务局。

调查人员表示，入侵的完整范围仍在确定中。软件漏洞影响的是本地运行 SharePoint 而非通过微软云服务运行的组织，这使得本地安装面临特别高的风险。

在周二的博客文章中，微软命名了两个与中国有关的黑客团队。这些包括Violet Typhoon和Linen Typhoon。文章提到了第三个名为Storm-2603的团体，使用类似手段入侵系统。

周一，谷歌旗下网络安全公司 Mandiant 的首席技术官 Charles Carmakal 在 LinkedIn 帖子中表示：“我们评估，早期利用漏洞的至少一名行为体是与中国的威胁行为体有关。”

美国网络安全和基础设施安全局（CISA）周日确认，它“已知晓”对 SharePoint 弱点的“活跃利用”。微软随即发布了本地版 SharePoint 的补丁，并于周一发布了第三个修复程序。

SharePoint 是微软 Office 套件的核心组成部分。它作为一个协作中心，让组织内部的员工能够通过中央门户访问共享文件和文档。

微软过去曾遭到中国黑客团队的攻击

去年，微软首席执行官萨提亚·纳德拉宣布网络安全是公司的首要任务，此前一份政府报告严厉批评了微软对中国入侵官员电子邮件账户事件的应对。 

本月早些时候，微软告知客户，它将不再依赖中国工程师为五角大楼提供的云服务，此前媒体报道称，这种设置可能允许对美国国防系统发动攻击。

2021 年，另一个与中国有关联的名为 Hafnium 的团体利用微软 Exchange Server 软件中的另一个漏洞，入侵了全球多个组织的网络。

在发给记者的声明中，中国驻华盛顿大使馆表示，北京反对“所有形式的网络攻击”，并警告不要“在没有确凿证据的情况下抹黑他人”。

安全研究人员于 5 月在柏林由 Trend Micro 组织的黑客竞赛中首次发现该漏洞。该活动为发现未公开软件漏洞的人提供现金奖励。竞赛包括一项针对 SharePoint 的零日漏洞利用的 10 万美元奖金，突显了这些隐藏漏洞的高风险性。