1.47億美國人資料遭竊 華盛頓起訴解放軍黑客

(德國之聲中文網) 美國司法部長巴爾周一(2月10日)表示，美國已起訴4名中國軍方黑客，理由是他們在2017年侵入艾可飛(Equifax)信用報告機構，竊取約1.47億美國公民的個資，包括他們的社會安全號碼，出生日期和駕照資料。

巴爾強調這是美國歷史上最大的數據洩露事件之一，並說:「這是對美國人民個人資料蓄意和全面的入侵。」

這4名軍方黑客在艾可飛系統上花了數周的時間，闖入計算機網絡，竊取公司機密和個人數據。他們透過位於近20個國家或地區的約34台服務器路由流量掩蓋其真實位置。

艾可飛執行長比戈爾（Mark Begor）說，該公司對司法部的調查表示感謝。「令人放心的是，我們的聯邦執法機構以應有的嚴肅態度對待網絡犯罪，特別是國家資助的犯罪。」

美國聯邦調查局副局長鮑迪奇（David Bowdich）表示，中國可以使用這些資料，鎖定美國政府官員、普通公民，甚至是情報人員，針對他們的弱點和資料漏洞來進行勒索。他說，目前聯邦調查局尚未看到這種情況，但並不代表未來不會發生。

喬治敦大學學者，即將出版的《黑客與國家》一書的作者布坎南（Ben Buchanan）也認同。他認為這類黑客似乎是故意「撒大網」，以便中國情報分析人員深入了解美國人的生活。 他說:「這對於反情報目的特別有用，例如追蹤美國間諜。」

前白宮網絡安全協調員丹尼爾（Michael Daniel）則表示，這項黑客行為很符合過去中國網絡攻擊的方式，透過竊取來的數據支持其他間諜活動。

他說:「主要用途是為情報人員制定潛在目標，或為人工智能機器學習工具提供方法。」

台面下的情報戰

參議院情報選擇委員會共和黨議員薩斯（Ben Sasse）敦促政府應采取更嚴厲的行動來打擊中國黑客入侵。

他說：「中共千方百計竊取和利用美國數據。這次起訴是個好消息，但是我們必須做更多事來保護美國人的數據不受中共影響。」

巴爾這項最新的宣布是華盛頓當局為了鏟除中國在美從事間諜活動的一系列行動之一。自從2018年針對中國展開調查以來，美國發現有越來越多的刺探美國機密的中國政府官員、商人和學者。

美國官員表示，除了這次的事件之外，2015年也曾爆發中國黑客入侵美國人事管理辦公室（Office of Personnel Management），竊取美國政府安全許可證申請人提交的個人資料，使得超過2200萬現任和前任美國聯邦雇員和承包商的姓名、社會安全號碼和地址，以及560萬個指紋遭到洩露。此外。中國黑客也被懷疑涉及萬豪國際集團個資外洩案。

個資保護

由於艾可飛數據洩露量非常大，又涉及許多敏感的財務信息，對消費信貸行業產生了深遠的影響。艾可飛同意支付高達7億美元的和解金，以解決在數據洩露期間違反法律的事件，並賠償受到傷害的消費者。

這項醜聞也使得該公司陷入混亂，導致當時的執行長史密斯（Richard Smith）下台，並針對艾可飛披露違規過晚和安全網建置過慢，舉行了多次國會聽證會。

美國議員和消費者團體對私人公司收集大量個人數據提出質疑，並要求要加強保護消費者的資料。參議院銀行和眾議院金融服務委員正在考慮立法，要求私人公司進一步保護消費者的個資。

鄒宗翰/楊威廉 (路透社、美聯社)