美選舉協(xié)助委員會(huì)據(jù)稱被黑客入侵
北京時(shí)間12月16日消息,據(jù)外媒報(bào)道,美國(guó)選舉協(xié)助委員會(huì)(EAC)據(jù)稱遭到了黑客的攻擊,而且這名黑客被認(rèn)為是俄羅斯人。EAC負(fù)責(zé)對(duì)投票機(jī)的安全進(jìn)行認(rèn)證。
安全公司Recorded Future周四表示,他們發(fā)現(xiàn),EAC計(jì)算機(jī)的登錄憑證正在網(wǎng)絡(luò)黑市上銷售。Recorded Future在分析后確認(rèn),盜取這些登錄憑證的黑客是俄羅斯人。
“通過此次入侵,黑客似乎獲取了100多個(gè)計(jì)算機(jī)訪問憑證,其中包括部分最高管理權(quán)限,”Recorded Future高級(jí)信息收集總監(jiān)安德烈·巴里賽奇(Andrei Barysevich)表示,“這些管理賬號(hào)可能會(huì)被用于訪問敏感信息,暗中修改或者在EAC網(wǎng)站上植入惡意軟件。”
Recorded Future的這一報(bào)告正值美國(guó)對(duì)于俄羅斯政府干擾其總統(tǒng)選舉愈加擔(dān)憂之際。美國(guó)擔(dān)心,俄羅斯利用黑客獲取敏感信息干擾11月份舉行的美國(guó)大選,確保特朗普當(dāng)選美國(guó)總統(tǒng)。一名不愿透露姓名的美國(guó)政府高級(jí)官員上周對(duì)《華盛頓郵報(bào)》表示:“俄羅斯這么做就是為了協(xié)助特朗普勝選。”
Recorded Future冒充潛在買家接觸上了一名“說俄語的黑客”,后者在黑市上銷售EAC的計(jì)算機(jī)登陸憑證。這名黑客稱,他通過一個(gè)尚未修復(fù)的漏洞入侵了EAC的計(jì)算機(jī)系統(tǒng)。Recorded Future稱,這名黑客試圖將漏洞信息出售給一個(gè)中東政府。
目前還不清楚這次入侵發(fā)生的時(shí)間。Recorded Future稱,已經(jīng)把公司的發(fā)現(xiàn)提交給了聯(lián)邦執(zhí)法部門官員。美國(guó)司法部尚未置評(píng)。
EAC根據(jù)2002年協(xié)助美國(guó)投票法案(HAVA)成立,是一個(gè)政府機(jī)構(gòu),負(fù)責(zé)對(duì)投票機(jī)的安全進(jìn)行認(rèn)證。EAC尚未置評(píng)。