美国网络安全审查委员会指出,政府高官电邮去年遭中国黑客入侵是可以避免的,并将责任归咎于科技巨头微软的网安疏漏和缺乏透明度。
根据委员会的报告,调查发现,微软采取的一系列决定削弱了企业安全、风险管理以及客户对公司保护数据和运营的信任。
微软表示,已经动员工程团队改善流程,落实安全基准,并采取更多防范措施,加固系统免受侵袭。公司也会研究委员会在最终报告中提出的建议,包括针对所有产品开发和进行安全改革。
电邮入侵事件源于微软一名工程师的公司账户被盗,幕后黑手是同中国有关的黑客组织“风暴-0558”,受影响的包括美国商务部长雷蒙多、驻华大使伯恩斯和东亚助理国务卿康达。