1. 跳转至内容
  2. 跳转至主菜单
  3. 跳转到更多DW网站

美财政情报网络松散 或让黑客有机可乘

张筠青/文山 (路透社)2015年7月24日

根据一份2014年的审计报告,美国财政部的一个情报网络存在安全漏洞,可能遭到黑客袭击。

https://p.dw.com/p/1G4G5
Symbolbild Digitales Auge
图像来源: Colourbox/S. A. Khakimulli

(德国之声中文网)路透社近期取得了一份美国政府于2014后半年做出的审计报告,内容指出,松散的安全防护造成美国财政部一个电脑网络容易受到黑客袭击。该网络旨在追踪针对美国财政系统而来的海外威胁。

这个名为"财政外国情报网络"的系统被美国情报人员用于分享机密信息,并监控制裁行动对伊朗、俄罗斯带来的影响,同时监视黎巴嫩真主党等军事组织。

这份2014年9月整理出的报告并未指出该情报网遭到黑客袭击。但审计人员发现,美国财政部29%连接到该情报网的设备不符合联邦网络安全标准。

美国财政部检察长办公室(OIG)指出:"这些设备或未受到安全建议配置的保护,提高了受危及的风险。"

路透社周四依据美国《信息自由法》所保障的权利取得了这份审计文件。一名财政部官员表示,检察长办公室只是"在一个非常安全的系统中"找到了"小瑕疵"。"在审计报告公布后,财政部已经进行改善。"

不久之前,媒体曾揭露数百万美国政府雇员档案遭到黑客窃取。美国情报局负责人表示,这起网络入侵事件是中国黑客所发起。但美国官员表示,该国政府无意公开指责北京。

对国家安全的"实质威胁"

情报分析家能利用财政部的系统辨识针对美国经济和财政的各种海外威胁。美国财长杰克·卢(Jack Lew)去年表示,若美国财政系统受到网络攻击,将使对国家安全构成"实质威胁"。

Jacob Lew
美国财长杰克·卢图像来源: Getty Images/Feng Li/

美国财政部的情报系统还被用于评估美国针对国家、组织和个人所作的制裁对其造成的经济影响。

美国财政部最初在2004年设计了这个外国情报网,仅供约30名官员使用。但随着美国展开针对基地组织和其它武装组织的全球行动,这个系统逐渐被扩充以容纳更多使用者。

2014年3月至5月间,检察长办公室审计员对财政部的网络安全进行年度审查,发现部分使用微软Windows系统的电脑并未获得妥善设置。审议人员表示,网络工程师在为情报网内的电脑、服务器和打印机进行安全软件更新时可能遭遇问题。

这并非审计人员首次发现极机密的财政部系统存在漏洞。在2008年的审计工作中,检察长办公室发现财政部外国情报网在更新系统时速度缓慢,并且使用"过时的硬件及软件"。

在2014年审计报告内附的一封信件中,美国财政部高级情报官员爱尔兰(S. Leslie Ireland)对检察长办公室的审计结果表示认同。爱尔兰在审计报告出炉约6个月后表示,财政部官员已致力减少安全漏洞,并计划在2015年4月完成这项工作。