谁骇美邮政总局？FBI：中国头号重嫌

ysc

【联合晚报╱编译彭淮栋/综合报导】
2014.11.11 03:20 pm


美国邮政总局传出资料外泄消息，图为加州恩西尼塔斯市的邮筒。
路透

美国总统欧巴马在北京和中国领导人合开经济高峰会之际，美国邮政总局(USPS)10日传出该局计算机网被骇，80万雇员的姓名、地址、社会安全号码、受雇时间、紧急联系电话等敏感个资陷危。美国联邦调查局(FBI)和美国的网络安全专家表示，头号重嫌是中国政府的网军。

FBI表示，正在调查这起发生于9月中旬之骇。本案性质类似美国联邦机关及民间部门的被骇事件，来源都追到北京网军。

官员说，邮政总局的各地客户，或者使用该局网站usps.com的客户，不会受影响，但使用该局客服中心者，用手机、电邮和该局接洽事务，者电话号码、电子邮件地址之类信息可能受累。

「美国USPS邮务员工工会」会长狄蒙斯坦表示，USPS被骇看来尚未影响一般民众的权益，信用卡、银行户头之类也未出问题，「但邮政总局如何保护员工，令人担心」。

USPS曾在10月22日和11月7日向国会秘密简报该局被骇之事。听取简报的国会议员，以及USPS局长道纳赫，都表示「幸好」至今尚未看到被骇资料被拿去恶意使用。

北京一贯否认从事网络窃资，但最近多起骇事，包括美国政府人事管理局、美国政府的安全检查包商USIS计算机系统被骇，都几乎确定可以追源到中国政府。

官员说，USPS被骇，黑客兴趣似乎不在窃取身分或从事信用卡诈欺。那么，黑客所为何来？

专家说，USPS等联邦单位成为中国网军下手的目标，有其原因。

首先，中方可能以为USPS和中国的邮政局一样无孔不入管控其人民的个资。

第二，中国可能希望搜集更多资料，用来分析北京先前不知道的连结。

华府智库「战略与国际研究中心」网络保全专家路易斯说，中国大量寻找美国公务员的个资，累积个资资料，可以在反情报、招募人员方面派上用场。

ysc

【联合报╱记者王丽娟╱即时报导】
2014.11.11 02:14 am

美国邮政总局（U.S. Postal Service）10日表示，该局今年发生一次重大的黑客入侵，邮政总局雇员的敏感个资遭到黑客窃取。该局表示最近才发现这项入侵，正与联邦调查局和司法单位合力调查中。

邮政总局发表声明说，黑客取走了员工的身分资料，如姓名、出生年月日、社会福利号码、地址、受雇日期、紧急连络与其它信息。受到这项个资外泄影响者多达80万人，包括正式员工与约聘人员。

声明指出，黑客同时侵入了邮局的支付系统，以及客户支付服务的网络系统。顾客资料包括姓名、地址、电子邮件等资料，但并无证据显示，顾客在零售商店或网络购物时使用的信用卡资料被盗。