微軟：中共駭客入侵美國電郵 企圖竊取機密

微軟公司（Microsoft）週二（3月2日）表示，受中國政府支持的駭客利用微軟電子郵件伺服器軟體的漏洞來入侵美國機構竊密，駭客鎖定的目標包括美國的大學、國防承包商、法律事務所、傳染病研究機構等。

美聯社報導，微軟表示，一個在中共支持下運作、有「高端的技術與豐富的經驗」的駭客團體從中國發動攻擊，他們試圖從鎖定的美國目標網路竊取資料，包括美國的大學、國防承包商、法律事務所、傳染病研究機構等。

微軟表示，公司已釋出安全性升級，以修復旗下「Exchange Server」軟體的漏洞，此軟體是用來提供電子郵件和行事曆服務，大多供有自己電郵伺服器的大型組織採用；微軟強調，這次的駭客攻擊事件並未影響到個人電郵帳號或微軟雲端相關服務。

微軟將這個駭客團體稱為Hafnium，並說Hafnium能騙過Exchange Server以獲得使用權限。然後，駭客便偽裝成應該有使用權限的人，再建立一套能遠端遙控的方法，便可從組織的網路中竊取資料。

微軟表示，這個駭客團體總部設在中國，但借助在美國租用的虛擬私人伺服器運作，以免被發現。微軟並未指明是哪些單位遭到攻擊，也沒有說明有多少組織遭到入侵。

協助微軟偵查駭客行動的美國網路安全公司Volexity表示，該公司於今年1月底偵測到大規模資訊轉移，並因此發現來自中國的駭客行動。Volexity創辦人艾德爾（Steven Adair）說：「他們就這樣下載電郵，非常肆意妄為。」

艾德爾透露，遭入侵的公司包括「國防契約承包商、國際救援組織、發展組織、非營利智庫等」。他也擔憂地說，若這些機構還來不及下載微軟修復後的伺服器軟體，很可能遭受駭客的進一步入侵。