駭客滲透檔案傳輸軟體 MOVEit 發動網攻，英美政府機構都受害

美國網路安全監管機關 16 日表示，駭客利用一種常用檔案傳輸軟體的漏洞，對全球發動攻擊，數個美國聯邦政府機關也跟著受害。

美國國土安全部旗下的網路安全和基礎設施安全局（Cybersecurity and Infrastructure Security Agency，CISA）聲明清單包括美國、英國和其他國家實體。

這些實體系統因使用軟體公司Progress Software的檔案傳輸軟體MOVEit Transfer遭滲透。駭客是利用5月Progress Software發現的漏洞攻擊。

網路安全和基礎設施安全局執行助理主任高德斯坦（Eric Goldstein）聲明：「我們正在緊急處理，以釐清影響範圍，並確保及時補救。」

網路安全和基礎設施安全局並未指明有哪些美國機構遭攻擊，也沒有詳細說明受到的影響為何。

英國能源巨擘殼牌（Shell）、約翰霍普金斯大學（Johns Hopkins University）、約翰霍普金斯大學保健系統（Johns Hopkins Health System）、喬治亞州大學系統（University System of Georgia，USG）各自聲明表示遭攻擊。

殼牌發言人阿拉塔（Anna Arata）表示，僅「少數」殼牌員工和客戶使用MOVEit。

她說：「沒有證據顯示殼牌的核心資訊科技系統受影響，約50個使用者用那個工具軟體，我們正在緊急調查哪些資料可能受影響。」

約翰霍普金斯大學表示，「正在調查最近這次針對被廣泛使用的軟體工具網路安全攻擊，此攻擊影響我們網路，以及其他全球數以千計的大型組織。」

26所公立學校組成的喬治亞州大學系統表示，針對這次駭客攻擊事件，他們「正在評估資料可能因此外洩的範圍和嚴重程度」。

包括英國的電信監管機構、英國航空（British Airways）、英國廣播公司（BBC）、連鎖藥妝店博姿（Boots）等大型組織上週也成為受害者。

英國電信監管機構表示，駭客從系統竊取資料。英國航空、博姿和BBC數以萬計員工個資也外洩。

網路安全和基礎設施安全局局長伊斯特利（Jen Easterly）告訴微軟國家廣播公司（MSNBC），美國預期這次事件不會造成任何「重大影響」。

許多組織通常會使用MOVEit來與合作夥伴或客戶互傳檔案。MOVEit發言人表示，公司「已與聯邦執法部門聯繫」，並和客戶合作，協助修復系統。

（譯者：李晉緯；首圖來源：shutterstock）