Google指華黑客攻擊Gmail

【本報綜合報道】美國國防部日前才說把對美國的電腦攻擊視同戰爭行為,Google就聲稱遭中國黑客入侵,有數百名用戶的Gmail電郵被竊看。受害者包括一名美國內閣級官員、軍方人員、亞洲區官員及中國異見人士,可能有大批敏感資料被盜。中國外交部否認與事件有關。美國國務卿希拉妮形容事態非常嚴重,美國十分重視,將會展開調查。

受害者包括高官及華異見者

Google指出,黑客攻擊源自中國山東省的濟南。黑客利用釣魚(Phishing)手法騙取用戶填寫電郵戶口密碼,再入侵用戶收件匣。黑客改變用戶設定,使郵件自動寄送副本往另一郵箱。受影響用戶數以百計,包括美國政府高官、中國異見人士、南韓等數個亞洲國家的官員、軍人以及記者等。《華盛頓郵報》更指一名「內閣級」的美國高官亦中招。

Google指職員發現異常,成功阻截,並通知受影響用戶。白宮表示正調查事件,但說「沒理由相信有任何美國政府官員的電郵戶口遭入侵」。Google則強調黑客入侵非因Gmail保安出現問題。

消息公布後,美國傳媒把矛頭指向濟南的藍翔高級技工學校。該學校被指與解放軍關係密切,去年二月Google被黑客入侵,美國亦鎖定該校為元兇之一。外交部發言人洪磊昨日稱有關指控不能接受,「中國也是黑客攻擊的受害者,指稱中方支持黑客攻擊的說法純屬無中生有,是別有用心。」

假文件「釣魚式」攻擊

Google又稱,是因華盛頓保安研究員帕考爾曾指網上流傳題為「美中聯合聲明草案」的假文件,才揭發今次黑客事件。該假文件透過國務院、國防部、國防情報局及Gmail系統下的電郵地址發出,一旦用戶下載文件,就會被引至假的Gmail登入網頁,套取用戶密碼。