作者:DEVLIN BARRETT, BEN PROTESS, MAGGIE HABERMAN
據知情人士透露,前總統川普的家人及拜登政府和國務院官員都是與中國有關聯黑客的目標,這些黑客成功侵入了電信公司的系統。
這次複雜的黑客行動引發了國家安全官員的警惕,相關行動似乎針對的是一份數量龐大但重點突出的名單,中國政府對這些人的通訊信息感興趣。知情人士表示,目前已知的目標名單不到100人。由於這是一項正在進行的敏感調查,他們要求匿名。
到目前為止,目標列表中包括川普、他的兒子埃里克·川普和他的女婿賈里德·庫什納等知名人士使用的手機設備。這些知情人士表示,名單上還包括副總統賀錦麗的競選團隊成員,以及外交、政府和政策專家,這些人大多不為公眾所知,但對於渴望了解更多美國內部政策制定情況的中國官員來說,這些人會引發極大興趣。目前尚不清楚從這些人那裡獲得了哪些數據(如果有的話)。
在一份聲明中,埃里克·川普試圖將電信網絡遭到黑客攻擊歸咎於拜登政府,他說:"這讓任何人感到驚訝嗎?在卡瑪拉和拜登的領導下,中國在我們的國家已無處不在。"
庫什納的助手沒有回覆尋求置評的電子郵件。川普競選團隊發言人史蒂芬·程(音)表示,川普"將真正站起來對抗我們的敵人,保衛美國免受任何侵略"。
川普競選團隊上周被告知,川普及其競選搭檔、俄亥俄州參議員JD·萬斯使用的手機是威瑞森電話系統遭到入侵的目標之一。黑客的其他目標也收到了美國當局的類似通知。
知情人士稱,包括多數黨領袖、紐約州參議員查克·舒默的一名助手在內的民主黨人也是黑客攻擊的目標。
調查仍在繼續,但聯邦調查局和國家安全官員對數據泄露的潛在範圍和可能的受害者範圍之廣深感擔憂。美國當局已公開將黑客攻擊歸咎於與中國政府"有關聯的行為者"。
西方網絡安全界將此次黑客攻擊歸咎於一個名為"鹽颱風"的組織,該組織曾實施複雜的網絡行動,為中國情報工作提供幫助。熟悉這起備受矚目的國家安全案件的人士警告,調查仍在進行中,官員們對此次入侵的了解可能會發生變化。
據知情人士透露,聯邦調查局調查人員認為,黑客可能成功接觸到了目標設備上未加密的簡訊以及通話記錄。他們表示,還有證據表明音頻通信也已被獲取,但目前尚不清楚這是指語音郵件還是電話通話。
美國安全官員今年早些時候發現,"鹽颱風"黑客組織已經侵入美國電信系統,這引起了政府內部的極大警惕,因為國家安全機密可能會通過手機網絡中此前未被發現的漏洞而受到攻擊。
一開始,調查人員尤其擔心黑客可能會瞄準根據《外國情報監視法》的法院命令收集的姓名或數據——這是政府機密級別最高的監視類型,旨在剷除間諜和恐怖分子。
直到最近,調查人員才發現"鹽颱風"黑客組織的另一條明顯攻擊路線——高級政府官員或他們的貼身顧問和助手使用的特定電話號碼。安全官員仍在努力確定黑客究竟竊取了哪些數據或通信。
Ben Protess是時報調查記者,報導公共腐敗事件。他曾報導與前總統川普及其盟友有關的多項刑事調查。點擊查看更多關於他的信息。
Maggie Haberman是時報高級政治記者,報導2024年總統競選活動,全國各地的選票以及對前總統川普的調查。點擊查看更多關於她的信息。
翻譯:紐約時報中文網
點擊查看本文英文版。
附:
知情人士稱中國黑客瞄準川普和萬斯手機數據
DEVLIN BARRETT, JONATHAN SWAN, MAGGIE HABERMAN
紐約時報2024年10月28日
知情人士周五表示,中國黑客瞄準了前總統川普及其競選夥伴、俄亥俄州參議員JD·萬斯使用的手機數據,這似乎是一項廣泛的情報收集行動的一部分。
這些知情人士表示,調查人員正在努力確定有哪些通信數據(如果有的話)通過這種對電信系統的複雜滲透遭到了竊取或觀察。他們要求不透露姓名,因為這是一起正在發生且高度敏感的國家安全案件。
總統候選人及其競選夥伴使用的手機上的信息可能是情報機構的金礦:他們給誰打過電話,給誰發過簡訊,他們與某些人交流的頻率,以及他們與這些人交談的時間,對中國這樣的對手來說可能非常有價值。如果黑客能夠實時觀察到這種通信數據,那麼它們可能會更有用。
這些官員說,川普的競選團隊本周得知,川普和萬斯等政府內外許多人士的電話號碼都因為對威瑞森電話系統的滲透成了攻擊目標。
知情人士表示,民主黨人也在攻擊目標之列,其中包括副總統賀錦麗競選團隊的工作人員,以及多數黨領袖、紐約州參議員查克·舒默等國會山知名人士。
針對一名總統候選人的通訊信息的攻擊凸顯了這次黑客攻擊的侵略性、範圍和潛在嚴重性。西方網絡安全專家認為,這是由一個他們稱之為"鹽颱風"(Salt Typhoon)的組織實施的。
調查仍在繼續,但聯邦調查局和國家安全官員已經表示,他們對泄露數據的潛在程度和可能的受害者範圍深感擔憂。
聯邦調查局和網絡安全和基礎設施安全局發表了一份聯合聲明,將黑客攻擊歸咎於"與中華人民共和國有關聯的行為者",但並未指明目標是誰。
這些機構表示,他們"正在合作積極減輕這一威脅,並與我們的行業合作夥伴協調,加強整個商業通信領域的網絡防禦"。他們表示已經通知了潛在受害者。
目前還不清楚黑客是否能夠獲取簡訊,尤其是那些通過未加密渠道發送的簡訊。
川普競選團隊的官員被告知,黑客可能仍在威瑞森的系統內,但目前尚不清楚他們是否在積極試圖竊取數據。在黑客調查中,觀察黑客在受損系統內的活動有時可以為調查人員提供有價值的信息。
關於總統和副總統候選人通信的數據——即使不包括通話和信息的內容——也可以幫助像中國這樣的對手更好地識別和瞄準川普核心圈子中的人,以實施影響力行動。
這一消息是在競選活動的最後階段披露的,在這場競選中,川普的團隊也成為了伊朗黑客的目標,這些黑客多次向川普的核心圈子發送魚叉式網絡釣魚郵件,至少在一定程度上成功地獲取了川普競選團隊的通訊和文件。
由於受到伊朗的暗殺威脅,川普周圍的安保也得到了加強。
川普競選團隊的發言人沒有直接回答川普和萬斯使用的電話是否遭到攻擊。但發言人史蒂文·張在聲明中批評了白宮和賀錦麗,指責他們允許外國對手將競選活動作為目標。
今年早些時候,安全官員在美國電信系統中發現了一個與中國有關聯的黑客組織。但官員們表示,調查人員直到最近才確定黑客的目標是特定的電話號碼。
知情人士說,黑客的滲透超出了2024年政治競選活動的範疇,據稱,有多人成為攻擊目標,表明這可能對國家安全產生深遠影響。
對黑客攻擊規模及其對國家安全損害情況的調查尚處於初期階段。這種攻擊是否可以監控或記錄電話對話,目前尚難以確定。例如,黑客是否可以閱讀或攔截簡訊,這在很大程度上取決於目標使用的消息應用程式,以及這些數據如何在電話公司的系統中傳輸。
《華爾街日報》上月報導,與中國政府有關的網絡攻擊已經滲透到一些美國寬頻提供商的網絡中,可能已經能夠從聯邦政府在聯邦情報監視法案中法庭授權竊聽的系統中獲取信息。
威瑞森公司的發言人里奇·楊在聲明中表示,該公司"意識到,據報導,一個經驗極為豐富的民族國家行為者瞄準了幾家美國電信提供商,以收集情報"。他說,威瑞森正在協助執法機構進行調查,並努力解決任何持續存在的問題。