微軟控中國駭客鎖定SharePoint漏洞 全球政府與企業遭殃
美國科技巨頭微軟警告，一批被指與中國政府有關聯的駭客組織，正透過旗下SharePoint文件管理軟體的安全漏洞，對全球多國政府與企業發動網路攻擊。此次事件涉及範圍廣泛，目標橫跨美國、歐洲、中東及亞洲多國
美國科技巨頭微軟警告，一批被指與中國政府有關聯的駭客組織，正透過旗下SharePoint文件管理軟體的安全漏洞，對全球多國政府與企業發動網路攻擊。此次事件涉及範圍廣泛，目標橫跨美國、歐洲、中東及亞洲多國，再度凸顯企業資安漏洞對全球網路安全構成的潛在風險，也加劇美中在數位領域的對抗態勢。
根據《彭博》22日報導，微軟在官方部落格指出，三個與中國政府關聯的駭客團體：「亞麻颱風（Linen Typhoon）」、「紫羅蘭颱風（Violet Typhoon）」與「Storm-2603」透過自行管理（非雲端）的SharePoint伺服器漏洞進行滲透與植入攻擊。
微軟與資安研究機構揭露，駭客的目標包括美國教育部、佛羅里達州稅務局、羅德島州議會等州級與聯邦政府機構，亦波及歐洲與中東部分政府單位及能源、顧問、大學等業界。資安公司Eye Security指出，全球已有60個組織、超過100台伺服器受到感染，地點分布包括沙烏地阿拉伯、越南、阿曼與阿聯酋等地。
蘇黎世聯邦理工學院（ETH Zurich）資安專家貝寧卡薩（Eugenio Benincasa）認為，此次行動的手法、目標及工具與中國國家支援的間諜行動高度一致。
資安專家指出，SharePoint與微軟旗下多款應用如Office、Teams、Outlook等整合密切，一旦遭滲透，駭客便可能取得登入憑證、植入後門程式，即使在系統更新或重啟後仍可維持控制權。據美國網路安全機構統計，目前約有1,100台SharePoint伺服器仍暴露於風險，其中逾百台疑似已遭入侵。
雖然微軟已於7月初釋出修補程式，但資安研究人員警告，駭客已找到繞過修補的方法，並擴大攻擊範圍，包括企圖侵入美國一間醫療機構及位於東南亞的一所大學。此外，其他目標還包括來自巴西、加拿大、印尼、西班牙、南非、瑞士及英國等國的重要機構。
Eye Security表示，即便部分受害系統已更新安全機制，但仍有駭客利用金鑰偽裝成合法使用者滲透系統，反映出此類攻擊的持續性與高適應性。
對於微軟與資安業者的指控，中國駐美大使館發表聲明強調，中方堅決反對任何形式的網路犯罪與攻擊行為，並批評外界缺乏證據即發表指控的作法，呼籲應以專業態度與充分證據處理資安事件，而非憑空揣測與政治化操作。
此次駭客事件也使微軟本身的資安機制再度遭到關注。該公司近年來屢傳資安事故，從Exchange伺服器漏洞、Outlook帳戶外洩，到本次SharePoint系統滲透，讓外界質疑其資安文化與技術防線的有效性。
美國政府今年稍早也曾在公開報告中點名微軟需進行資安文化改革，提升整體防護策略。此次攻擊所涉及的「ToolShell」漏洞，最早於5月被德國資安研究者發現，即使已發布修補程式，仍無法阻止駭客繞過防線進行滲透，凸顯資安防護與攻擊之間的博弈仍在持續升溫。
【圖片為資料照】
根據《彭博》22日報導，微軟在官方部落格指出，三個與中國政府關聯的駭客團體：「亞麻颱風（Linen Typhoon）」、「紫羅蘭颱風（Violet Typhoon）」與「Storm-2603」透過自行管理（非雲端）的SharePoint伺服器漏洞進行滲透與植入攻擊。
微軟與資安研究機構揭露，駭客的目標包括美國教育部、佛羅里達州稅務局、羅德島州議會等州級與聯邦政府機構，亦波及歐洲與中東部分政府單位及能源、顧問、大學等業界。資安公司Eye Security指出，全球已有60個組織、超過100台伺服器受到感染，地點分布包括沙烏地阿拉伯、越南、阿曼與阿聯酋等地。
蘇黎世聯邦理工學院（ETH Zurich）資安專家貝寧卡薩（Eugenio Benincasa）認為，此次行動的手法、目標及工具與中國國家支援的間諜行動高度一致。
資安專家指出，SharePoint與微軟旗下多款應用如Office、Teams、Outlook等整合密切，一旦遭滲透，駭客便可能取得登入憑證、植入後門程式，即使在系統更新或重啟後仍可維持控制權。據美國網路安全機構統計，目前約有1,100台SharePoint伺服器仍暴露於風險，其中逾百台疑似已遭入侵。
雖然微軟已於7月初釋出修補程式，但資安研究人員警告，駭客已找到繞過修補的方法，並擴大攻擊範圍，包括企圖侵入美國一間醫療機構及位於東南亞的一所大學。此外，其他目標還包括來自巴西、加拿大、印尼、西班牙、南非、瑞士及英國等國的重要機構。
Eye Security表示，即便部分受害系統已更新安全機制，但仍有駭客利用金鑰偽裝成合法使用者滲透系統，反映出此類攻擊的持續性與高適應性。
對於微軟與資安業者的指控，中國駐美大使館發表聲明強調，中方堅決反對任何形式的網路犯罪與攻擊行為，並批評外界缺乏證據即發表指控的作法，呼籲應以專業態度與充分證據處理資安事件，而非憑空揣測與政治化操作。
此次駭客事件也使微軟本身的資安機制再度遭到關注。該公司近年來屢傳資安事故，從Exchange伺服器漏洞、Outlook帳戶外洩，到本次SharePoint系統滲透，讓外界質疑其資安文化與技術防線的有效性。
美國政府今年稍早也曾在公開報告中點名微軟需進行資安文化改革，提升整體防護策略。此次攻擊所涉及的「ToolShell」漏洞，最早於5月被德國資安研究者發現，即使已發布修補程式，仍無法阻止駭客繞過防線進行滲透，凸顯資安防護與攻擊之間的博弈仍在持續升溫。
【圖片為資料照】