微軟表示中國黑客利用代碼漏洞從美國機構竊取電子郵件 | 路透社
Raphael Satter
微軟標誌顯示在美國加利福尼亞州洛杉磯的微軟劇院頂部,2018年10月19日。路透社/邁克·布雷克/文件照片
華盛頓,7月14日(路透社) - 微軟(MSFT.O)週五表示,中國黑客盜用了其數字密鑰,並利用公司代碼中的漏洞竊取了美國政府機構和其他客户的電子郵件。
該公司在一篇博文中表示,黑客能夠使用他們在未公開情況下獲得的密鑰,並利用"微軟代碼中的驗證錯誤"來進行網絡間諜活動。
這篇博文提供了迄今為止對一次震驚網絡安全行業和中美關係的黑客攻擊的最詳盡解釋。北京否認參與間諜活動。
微軟和美國官員週三晚上表示,中國國家支持的黑客自5月以來一直秘密訪問大約25家組織的電子郵件賬户。美國官員表示,其中至少包括兩個政府機構:國務院和商務部。
美國國務卿安東尼·布林肯在週四在雅加達與中國外交部長王毅舉行的會晤中表示,任何針對美國政府、美國公司或美國公民的行動"對我們來説是深切關切的,並且我們將採取適當行動追究責任人的責任",據一位美國國務院高級官員稱。
微軟的博客文章沒有解釋黑客們是如何獲取公司數字密鑰的,這導致一些專家猜測微軟本身在盜竊之前已經遭到了黑客攻擊。
公司沒有立即回答有關這個密鑰的問題。
這次泄露事件使得微軟的安全實踐受到了審查,官員和立法者呼籲這家總部位於華盛頓雷德蒙德的公司免費向所有客户提供其頂級數字審計,也稱為日誌記錄。點擊這裏查看詳情。
微軟在週四晚間發表聲明稱,他們正在考慮批評意見。
該公司表示:“我們正在評估反饋意見,並願意接受其他模式”,並補充説他們正在與美國官員“積極合作”處理此事。