又一美电信公司被确认遭黑客入侵

据彭博社援引知情人士报道称，卫讯公司（Viasat Inc.）是最新一家被认定为去年美国总统竞选期间，中国政府被指发起的大规模监控黑客攻击受害者的美国电信公司。部分知情人士表示，这家总部位于加州的卫星和无线网络公司在今年早些时候被发现遭到入侵，卫讯在事后一直与美国政府合作。此前，美国电信公司威瑞森（Verizon Communications Inc.）、AT&T和流明科技（Lumen Technologies, Inc.）均被认定受到此次黑客攻击的影响。

美国官员称，由微软公司称为“盐台风”的一个组织实施的这次监控活动是中国国家所属攻击者实施的最广泛、最复杂的黑客攻击之一。该组织窃取了数千万条通话记录，包括当时的总统候选人川普和两个竞选团队成员的通话记录。

卫讯在一份声明中表示：“卫讯及其独立的第三方网络安全合作伙伴调查了一份关于通过被破解设备进行未经授权访问的报告，在完成彻底调查后，未发现任何证据表明会对客户造成任何影响”。

卫讯的声明并未提及其网络受到的任何影响，但在后续声明中表示，有关政府调查的更多信息过于敏感，不便公开分享。该公司表示，“卫讯认为这一事件已得到补救，并且未检测到任何与此事件相关的近期活动”。

美国联邦调查局（FBI）一直在与受到“盐台风”入侵的公司合作。FBI网络行动副助理局长莱瑟曼（Brett Leatherman）在最近一次采访中拒绝透露包括卫讯在内的“盐台风”黑客入侵受害者的身份。但他表示，此次行动使黑客们能够获取美国执法部门用于监控和监视相关人员的工具，以及收集通话记录和窃取政府及政界人士的通信信息。

狙汤讯网站介绍，该公司为商用飞机提供机上互联网服务，并为世界各国政府提供“海陆空”通信支持。卫讯还报告称，去年夏天拥有约25.7万家庭互联网用户，并与SpaceX的“星链”（Starlink）和回声星通信公司（EchoStar）旗下的虚拟网络运营商Boost Mobile等公司竞争，提供直接到蜂窝移动通信服务。

2022年2月，在俄罗斯全面入侵乌克兰前约一小时，卫讯曾遭受网络攻击。英国国家网络安全中心当时表示，这次网络攻击的主要目标被认为是乌克兰军方，但乌克兰和欧洲其他地区的数千名客户也受到了此次中断的影响。几个月后，美英和其他欧洲盟国一起指责俄罗斯是此次网络攻击行动的幕后黑手。

中方一再否认美国对其参与“盐台风”网络间谍行动的指控，该行动最早由《华尔街日报》去年报道。今年1月，美国财政部制裁了一家被指“直接参与”渗透行动的四川网络安全公司及一名上海黑客，指这两个实体涉及针对美国政府及通讯商的黑客攻击行动，也与中国国家安全部有密切联系。

彭博社报道指，经过数月的调查，确定目标并追踪被监视的人数，FBI表示，自调查开始以来，该部门现在对受影响的人数有了更准确的估计：约1亿条记录，涉及130万用户，其中大部分位于华盛顿特区。

莱瑟曼在上任后的首次采访中表示，FBI发现的“盐台风”活动大部分都具有“历史”性质。自该事件曝光以来，这些行动似乎一直处于沉寂状态。莱瑟曼说，“我们不是每天都能看到它，并不意味着它不存在”。

莱瑟曼表示，FBI也持续关注“盐台风”活动的国际关联，并介绍称“自去年启动调查以来，我们一直与‘五眼联盟’以及海外合作伙伴，尤其是欧洲，保持着密切的联系”。

莱瑟曼还表示，即使最近几周，包括最高级别的网络官员在内的多位高官离职，FBI网络部门的“资源并未减少”。莱瑟曼说，“我们每个外地办事处仍然设有网络特别工作组”。在美国政府的其他部门，网络官员的缺席现象十分明显，这可能会给未来对任何大规模黑客攻击事件的调查带来麻烦。

美国国家安全局（NSA）的高层人员于4月份被解职，至今尚未正式接任。美国国家网络总监办公室和美国网络安全与基础设施安全局新负责人的确认也出现延误。

负责调查“盐台风”黑客事件的美国国土安全部成立网络安全审查委员会在川普重返白宫后不久就被解散。目前尚不清楚该委员会是否会重组，以及调查的进展如何。美国国土安全部尚未回应置评请求。

在FBI层面，莱瑟曼称，FBI局长帕特尔（Kash Patel）已将抵制中共列为首要任务。他谈到，像“盐台风”这样的黑客攻击是“蓄意为之的行动，具有地缘政治后果，尤其是当你从总体上看时。他们可以收集这些数据，整合起来，形成更清晰的情报图景，而这正是中共想要的”。