美国财政部遭受中国网络攻击

关键要点

根据网络安全与基础设施安全局CISA的确认，只有美国财政部在一起中国国家支持的网络攻击中遭到了入侵。此次攻击利用了一个被破解的 BeyondTrust API 密钥，相关报道来自The Hill。

CISA 表示，目前正在与财政部和 BeyondTrust 共同深入调查此次入侵事件，以便更好地理解和缓解这一安全风险。CISA 强调，“联邦系统的安全性及其保护的数据对我们国家安全至关重要。我们正在积极努力，以防止进一步的影响，并会在适当的情况下提供更新。”

财政部承诺将在 30 天内提供与此次事件有关的更多信息。然而，财政部长 Janet Yellen 已经受到即将上任的参议院银行委员会主席 Tim Scott 南卡罗来纳州和众议院金融服务委员会主席 French Hill 阿肯色州的要求，需在周五之前提供相关情况说明。立法者形容此类网络攻击为“极其令人担忧”，因为该机构负责处理税务信息及其他敏感信息，要求对潜在的外国敌对方的攻击进行充分保护。

此次事件提醒我们，国家机构的网络安全面临严峻挑战，亟待制定更强有力的防护措施以保障敏感信息。