伊朗在今年美國大選已成了顯著威脅,微軟近日透露伊朗情報單位成功入侵了一位高級競選顧問的帳號,並打算利用該帳號來獲取內部資料和運作訊息。此事也顯示美國大選依舊受到境外勢力干預,除了在社群媒體上的發布假訊息外,更意圖直接滲透候選人的資料庫。
先駭入一人帳號,再寄釣魚郵件給另一人
微軟9日發布了一份報告表示,隸屬伊朗革命衛隊情報單位的駭客組織成功駭入了一位「前高級競選顧問」的帳號,之後再用該帳號向「高級競選官員」發送了釣魚郵件來攻擊後台資料庫。川普10日晚上則宣稱,微軟通知他的團隊伊朗政府駭入他的網站,但駭客只獲得了可公開的資訊。川普將責任歸咎於「軟弱無能」的拜登政府。
目前無法確定伊朗駭客組織「Mint Sandstorm」是否成功獲取了任何有價值的情報或是成功滲透目標,而川普團隊宣稱此攻擊是來自「對美國懷有敵意的外國勢力」。
微軟使用者安全團隊負責人伯特(Tom Burt)表示,與伊朗情報活動有關的伊朗駭客團隊在今年6月曾成功駭入一位前競選顧問的帳號,並利用駭入的帳號向一位競選高級官員發送了釣魚郵件。伯特拒絕透露當時的攻擊目標是否為川普的人馬,表示微軟只有在受害者同意的情況下才能透露相關細節
范斯獲選第一時間遭爆黑料似乎跟境外勢力有關
政治媒體《Politico》日前報導他們收到了一些川普團隊的內部資料,但不確定這些資料是不是伊朗的駭客所為,不排除是來自團隊內部有人洩密。《紐約時報》也收到了類似的資料,發送者自稱為「匿名舉報人」,資料內容與《Politico》收到的內容相似。包括對多位潛在副總統候選人的研究和評估,像是有損形象的過往言論。而范斯當初獲選副手後,網路上很快就流出他在大學時代對川普的批評訊息。
川普競選發言人10日則公開譴責「任何不當獲取資料」並報導出來的媒體或新聞機構,稱此舉是「美國的敵人樂見的」。
俄國似乎還沒開始動作,無法中國駭客會攻擊哪方
調查人員和資安專家表示,俄羅斯目前尚未有任何大動作,因為當局似乎更專注於攻擊他們被排除在外的奧運以及烏克蘭的相關資訊。美國情報官員認為俄羅斯無疑希望川普再次當選,而中國駭客似乎不確定要攻擊哪一方,因為他們對川普和賀錦麗都有不滿的地方。
而伊朗毫無疑問希望川普落選,川普先在上一任總統任期內退出了核協議,並加重對伊朗的經濟制裁。2020年更下令美軍在伊拉克擊殺伊朗革命衛隊的指揮官,伊朗革命衛隊無疑仍對此事不滿。美國司法部上週宣布起訴一名近期曾訪問過伊朗的巴基斯坦男子,因為他企圖雇用刺客來暗殺國內政治人物,川普可能包括在內。
這次干預行動的技術與伊朗在2020大選的行動方式相似,但這次行動更為精密,代表駭客從俄羅斯近年的行動中得到經驗。目前微軟則無法確定伊朗勢力在這次行動是否成功滲透目標。
而2016年大選時,俄羅斯駭客攻擊了民主黨高層的電郵帳號並外流了許多重要資料,內容包含分民主黨和希拉蕊團隊的內部運作。川普團隊當時除了利用這件事進行優勢操作外,川普本人當時更說「我們愛維基解密。」