FBI調查中國駭客對美知名律所的「零日攻擊」事件

根據「紐約時報」報導，美國聯邦調查局（FBI）華盛頓分局正在調查一系列疑似中國駭客入侵美國知名律師事務所的網路攻擊事件。其中，威廉斯與康諾里律師事務所（Williams&Connolly）已向客戶確認，其部分電腦系統遭到入侵。報導指出，這些駭客在近幾個月來已經入侵了十多家律師事務所和科技公司的網路系統。威廉斯與康諾里律師事務所以強硬對抗政府的立場著稱，其客戶包括前總統柯林頓夫婦等美國政界重量級人物。值得注意的是，該律所曾在川普總統發布針對反對派律師事務所的懲罰性行政命令後，率先為受影響的同業提供法律支援。威廉斯與康諾里律師事務所近期已向客戶保證，據其了解，駭客並無意公開或出售竊取的資訊。不過，該所承認部分律師的電子郵件帳號遭到入侵，駭客可能已獲取某些客戶通信內容。律所表示，這些攻擊屬於「零日攻擊」，即利用軟體漏洞被發現到修補之間的時間差進行的網路攻擊。該律所強調：「重要的是，目前沒有證據顯示駭客從我們資訊科技系統的其他任何部分取出機密客戶資料，包括儲存客戶檔案的資料庫。我們已採取措施阻止威脅行為者，目前沒有證據顯示我們的網路存在任何未經授權的流量。」Google旗下的麥迪安（Mandiant）資安公司9月曾在報告中指出：「根據最近的調查證據，針對美國法律界的攻擊主要目的是蒐集與美國國家安全及國際貿易相關的資訊。」威廉斯與康諾里律師事務所向路透社證實駭客入侵事件，但未明確指出中國是攻擊來源。對於此事，FBI和中國駐美大使館尚未回應置評請求。