中国黑客涉袭美国邮政 盗资料招间谍

美国邮政服务电脑系统遭黑客攻击，逾80万员工及客户的个人资料被窃，《华盛顿邮报》引述消息指黑客来自中国，将矛头直指中国政府，令网络攻击议题成为今天（周三）中美领导人会晤焦点。

美国邮政署前天公布黑客是在9月中旬发动攻击，受影响员工下至邮差，上至邮政署长多纳霍（Patrick Donahoe），但没透露确实人数，而曾在今年元旦至8月16日，以电话或电邮方式联络顾客服务部的客户亦是受害者。当局形容黑客“手法熟练”，集中盗取姓名、地址、社会保障号码、出生日期及入职日期，对信用卡资料则不感兴趣。

接获FBI通知才得悉事件

邮政署是接获联邦调查局（FBI）通知才得悉事件，FBI亦已于上月22日及本月7日向国会汇报，正展开跨部门调查。为免打草惊蛇，邮政署前天才一并通知员工，遭工会批评对员工保障不足。多纳霍指任何连系至互联网的机构，都有机会成为网络攻击目标，“美国邮政署亦不会例外，幸好暂无证据显示外泄资料被人恶意利用”。署方已推出新保安措施，亦会为员工提供免费一年信贷监控服务。

事件令中美网络战再成焦点，在北京出席亚太经合组织（APEC）会议的美国总统奥巴马，今天将会跟中国国家主席习近平举行会晤，奥巴马上周已透露，会就网络攻击问题向习近平施压。

美国国土安全部外判商美国调查服务公司（USIS），早前亦遭黑客攻击，FBI同样怀疑是中国黑客所为。跟USIS负责为国土安全部审查员工背景相比，邮政署员工资料的价值似乎低得多，但数码保安公司CrowdStrike行政总裁库尔茨指，“邮政署每年处理数以十亿计邮件并作数码纪录，这些信件、包裹的流向、谁跟谁交流等”，都是中国与俄罗斯等国家所觊觎的。

中俄觊觎信件包裹流向资料

美国智库“战略与国际研究中心”网络政策专家刘易斯亦指，中国黑客视美国邮政署“为拥有大量国民个人资料的国营机构”，从中所得的资料或有助进行间谍活动，加上现时情报机关流行从海量资料中发掘更有价值的连结与线索，邮政署不失为一个好平台。他强调：“他们从一大堆公务员数据中发掘，对中国人来说，这可能是建立一个美国人目录，以便招揽和进行反情报工作。”