川普首置评SolarWinds网攻 黑客或来自中国

美国总统川普（12月19日）首次置评SolarWinds网络攻击事件。他说，假媒体总优先质疑网攻来自俄罗斯，却不敢讨论网攻可能来自中国。川普还提到，美国的投票机也可能遭受到了这次网攻。

“俄罗斯，俄罗斯，俄罗斯是发生任何事情时的优先（怪罪）对象，因为假主流媒体（Lamestream，对主流媒体的贬称）主要出于经济考量，它们连讨论可能是中国（只是说可能）进行的网攻都不敢。

“选举期间，我们可笑的投票机也可能受到攻击——显然，我大大地赢得了这次选举——（投票机被外国黑客攻击舞弊）这对美国来说更是一种败坏的尴尬。”

川普的推文同时抄送给了情报总监拉特克利夫（John Ratcliffe）以及国务卿蓬佩奥（Mike Pompeo）。 

蓬佩奥周五（18日）晚接受福克斯新闻台马克·莱文（Mark Levin）节目采访时说，目前政府仍在解密黑客攻击，但他相信俄罗斯在SolarWinds网络攻击背后，俄罗斯是美国的敌对国家，但中共才是美国的首要威胁。

绝大多数媒体周六报导说，蓬佩奥认为，俄罗斯发起本次网攻。

目前，黑客通过SolarWinds入侵美国各级政府、大型企业，造成严重威胁。

美国政府机构，包括国防部、国务院、国土安全部、能源部、财政部和商务部都发现有黑客借助SolarWinds入侵，随后都有马上采取措施以及进行损害评估。

路透社13日最早引述消息人士的话报导，有外国政府支持的黑客一直在监控美国财政部和商务部负责互联网和电信政策的机构的内部电子邮件往来。

联邦调查局和国土安全部的网络安全和基础设施安全局（CISA）介入调查这起网络间谍活动，CISA于14日晚发布紧急指令21-01，要求所有联邦以及民用机构审查其网络是否存在泄密迹象，并立即断开或关闭系统管理软件公司SolarWinds的Orion网络管理产品。 

投票系统公司Dominion的网页存照上，在用户信息处显示的服务提供商SolarWinds的Logo和外部链接；目前Dominion的网页已删除SolarWinds的痕迹。（Dominion公司网站旧照，网络存档）

Dominion试图撇清跟SolarWinds的联系

SolarWinds是美国联邦政府部门、前十大电信供应商、美军的网络服务供应商，同时它也是投票机Dominion的服务供应商。

Dominion目前已从其网页上删除使用SolarWinds产品的链接，但过去的存档照中仍显示有SolarWinds的标识和链接。

Dominion的首席执行官约翰·普洛斯（John Poulos）15日在大选后首次出席密歇根州的听证会时，否认Dominion使用SolarWinds的产品。

由于Dominion的投票系统和机器在美国被广泛应用，近几周来它一直备受关注。根据多州进行的大选舞弊听证，有多位证人表示，Dominion产品在11月3日大选期间有连上互联网，引发安全疑虑。

密歇根州安特里姆县（Antrim County）使用Dominion投票机，最初报告民主党总统候选人乔·拜登获胜，后来又发现是错误地将投给川普的6,000票计算给了拜登，实际上是川普总统获胜。

密歇根州选举官员和Dominion坚称，发生的事情是人为错误造成的。对该县提起诉讼的一名律师上周表示，法证报告（Forensic Audit）表明，实际上错误是软件问题造成的。