美國資安公司Area 1 Security於13日公布一份報告,舉發具有俄羅斯軍方背景的駭客曾入侵烏國天然氣公司「布里斯瑪控股」。這間公司正是美國前副總統拜登之子任職的公司,也是川普「烏克蘭門」的核心角色之一。雖然不清楚俄國駭客帶走了什麼,但俄方似乎也在尋找不利拜登父子的「黑資料」。此事除了讓川普與俄國的關係再次引人遐思,俄國是否會在本屆美國總統大選再次興風作浪,也成為美國媒體關注的焦點。
好不容易才從「通俄門」調查全身而退的美國總統川普,因爲「烏克蘭門」還是得面臨即將在參議院舉行的彈劾審判。雖然參院是共和黨地盤,川普再次過關似乎也不會是問題,不過Area 1 Security的發現似乎把「通俄門」與「烏克蘭門」串了起來—因為「烏克蘭門」在美國政界鬧得正熱鬧的時候,俄羅斯的駭客大規模入侵了烏克蘭的天然氣公司「布里斯瑪控股」(Burisma Holdings)。
「布里斯瑪控股」正是川普試圖施壓烏克蘭總統哲連斯基(Volodymyr Zelensky)調查的公司,因為美國前總統拜登(Joe Biden)的次子杭特(Hunter Biden),2014年4月就是被這間公司聘為董事。當時拜登還是歐巴馬的副總統,對陷入動亂的烏克蘭事務也介入甚深,因此有人指控杭特涉嫌牟取不當利益。川普去年在電話中拿美援施壓烏國總統,為的就是想抓這個拜登的小辮子,好剷除自己連任的最大政敵。
根據資安公司Area 1 Security的說法,這批俄羅斯駭客並非尋常人士,而是著名駭客團體「奇幻熊」(Fancy Bear)。「奇幻熊」被認為隸屬俄羅斯聯邦軍總參謀部情報總局(其前身即蘇聯情報組織GRU),Area 1 Security發現了他們發送給「布里斯瑪控股」員工的釣魚郵件,而且這群俄國駭客顯然也拿到了員工的帳號與密碼。雖然還不清楚俄方到底找到了些什麼,但俄國駭客是從去年11月開始活動,當時正是民主黨拿「烏克蘭門」砲打川普的敏感時刻。
Area 1 Security說,他們發現的釣魚郵件帶有俄國官方駭客的許多特徵,與他們在2016年美國大選時入侵希拉蕊(Hillary Clinton)及民主黨全國委員會伺服器的手法也如出一轍。曾在美國國家安全局(National Security Agency)任職、同時也身為Area 1 Security共同創辦人的法科維茲(Oren Falkowitz)說:「俄國駭客都很老練,但只要找到了有效的方法,他們也很懶惰」。
俄羅駭客把發給「布里斯瑪控股」員工的釣魚郵件偽裝成公司郵件,誘使他們點選其中的連結,但連結裡的公司網站登入畫面卻是一個假頁面,誘使員工輸入他們自己的帳號密碼。Area 1 Security說,這次釣魚顯然成功,駭客們也長驅直入「布里斯瑪控股」的伺服器。甚至可以推斷,俄國對美國大選的干涉又捲土重來。
一位不願透露姓名的美國國安官員對《紐約時報》表示,俄國駭客對「布里斯瑪控股」伺服器的入侵,顯示俄國確實想要找出讓川普大選勁敵拜登(Joe Biden)難看的「黑資料」。這名國安官員研判,俄國人在烏克蘭人的電腦裡翻來覆去,就是想找對拜登不利的電子郵件、財務紀錄、法律文件。如果真被俄國人找到了什麼敏感或者模稜兩可的資料,俄國干預美國大選的舊事,今年恐怕又將會再次上演。