美国司法部：中国解放军盗走1.5亿名美国民众个资

美国司法部在本周指控了4名中国军人，涉嫌在2017年入侵美国第三大消费者信用报告业者Equifax，盗走了1.5亿名美国消费者的个人资料，接近美国总人口数（3.3亿）的一半，要求他们为其犯罪行为负责。

在2017年遭到骇客入侵的Equifax，外泄了1.5亿名美国消费者的个人资料，包括姓名、生日、社会安全码，以及部分消费者的地址、电话号码、驾照号码、电子邮件账号及信用卡资讯等，在当时排名全球第五大资料外泄事件，仅次于Yahoo在2013年的30亿、Yahoo在2014年的5亿、MySpace的4.27亿与Linkedln的1.67亿。

美国司法部指出，来自中国解放军第54研究所的吴志勇、王干、许可及刘磊，在2017年同谋骇进Equifax的电脑网络，当时他们攻陷了Equifax未修补的Apache Struts网页框架漏洞，并取得了登入凭证以在Equifax企业网络中进行侦测，他们花了好几周的时间查询Equifax的数据库结构，同时在系统上搜寻机密或个人资讯。

一旦发现有用的档案，就把它们压缩并存放在暂时的档案中，再伺机将档案传送到位于美国之外的服务器，估计总计执行了9千次的查询，取得了近半数美国人的个资。

骇客有兴趣的档案不只是个资，美国司法部也指控他们，盗走了包括Equifax的资料汇集与数据库设计等商业机密。

与绝大多数的国家级骇客一样，他们也采取了所有可用来躲避侦测的手法，例如骇客的流量经过了近20个国家的34个服务器，也在Equifax的网络上使用加密通讯管道以鱼目混珠，还会每天删除压缩档案与日志档案，以避免被察觉，整起入侵行动持续了3个月。

美国司法部长William Barr表示，这是一起故意且全面的入侵行动，美国不只要求这几名解放军人对此一事件负责，也要提醒中国-，美国有能力移除网络上的匿名伪装，找到那些反复针对美国展开攻击的国家级骇客。

上述4名解放军总计被指控9项罪名，涵盖电脑诈欺、从事经济间谍行动及执行电信诈欺等。不过，美国司法部的新闻稿，应是以召告世人及警告中国为主，因为中国-一向否认曾参与任何的骇客行动，也不会把美国所指称的嫌犯拱手送给美国。