SharePoint安全危機延燒 微軟指中國黑客發動勒索軟件攻擊 | 聯合早報

美國微軟公司説，一箇中國黑客組織正在利用SharePoint服務器的安全漏洞部署勒索軟件。上週微軟披露這個漏洞導致全球數百個實體遭到黑客攻擊。

這個微軟稱為“風暴-2603”（Storm-2603）的黑客組織有發起勒索軟件攻擊的前科。此類攻擊通常利用惡意軟件鎖定計算機使用户無法使用，要求受害者支付贖金才能解鎖系統。

微軟星期三（7月23日）深夜在官方網站發博客文章説，可以“中度確定”“風暴-2603”是一個來自中國的威脅行動體，但“無法明確判斷其具體目標”。

彭博社引述微軟説，“風暴-2603”是本月初開始的一輪大規模黑客行動中，利用SharePoint漏洞發動攻擊的三大中國相關組織之一。

荷蘭網絡安全公司Eye Security的估算顯示，此次攻擊已入侵約400個政府機構、公司和其他組織，數量高於星期二（22日）向彭博社披露的約60個的預估。

延伸閲讀

[微軟指中國黑客利用漏洞發動網攻

](https://www.bdggg.com/2025/zaobao/news_2025_07_24_1028027) [微軟服務器遭大規模網攻 約百個組織受影響

](https://www.bdggg.com/2025/zaobao/news_2025_07_23_1024493) Eye Security指出，美國受害者最多，其次為毛里求斯、約旦、南非和荷蘭。據彭博此前報道，負責美國核武器的維護與設計的國家核安全局和南非財政部等機構均遭到入侵。SharePoint是政府機構與企業用於組織內部共享文件的服務器軟件。

據知情人士透露，美國國家衞生研究院（NIH）也因SharePoint漏洞受到影響。美國衞生與公共服務部發言人安德魯·尼克松（Andrew Nixon）説，部門及安全團隊正在積極監測、識別並緩解微軟SharePoint漏洞對信息系統帶來的所有風險。

南非財政部説，在網絡中發現惡意軟件後，已尋求微軟協助，系統和網站目前運行正常。

Eye Security聯合創始人瓦伊莎·伯納德（Vaisha Bernard）在給彭博新聞的電郵中説，SharePoint漏洞造成的實際受害者數量“可能遠遠高於此，因為可能還有許多入侵方式不會留下痕跡”。她指出，這一事件仍在進展中，其他對手方也在趁虛而入，利用尚未修復的服務器。

美國財政部長貝森特下週將與中國官員進行第三輪貿易談判，他星期三在接受彭博電視採訪時暗示SharePoint黑客事件將列入議程。

此次漏洞可讓攻擊者訪問SharePoint服務器，並竊取用於模擬用户或服務身份的密鑰，從而深入網絡以竊取機密數據。微軟發佈修復補丁，但安全研究人員警告，黑客可能已在許多服務器上獲得初步控制權。