美国人口普查局去年遭受入侵，官方称普查数据未受影响
根据美国监察长办公室 (OIG) 最近披露的一份报告显示，美国人口普查局使用的Citrix设备存在零日漏洞，该漏洞导致服务器在2021年1月11日遭到攻击，黑客利用未修补的 Citrix ADC 零日漏洞入侵服务器。 报告中表明，被攻击的服务器向该局提供远程访问能力，使其工作人员能够访问生产、开发和实验室网络。被攻击后，系统人员表示，这些服务器无法接入2020年十年一次的人口普查网络。 攻击行为未全部成功 虽然攻击者能够破坏该局的服务器，并建立了允许他们远程执行恶意代码的流氓管理员帐户，幸运的是他们无法部署后门来保持对服务器的长期访问。据 OIG 称，此次美国人口普查局未能及时处理关键漏洞，才导致其服务器易受攻击。此外，在服务器被攻陷后，该局也未能及时发现和报告攻击行为，没有维护足够多的系统日志，这些行为都阻碍了事件的调查。 美国监察长办公室 (OIG)称，没有迹象表明2020年十年人口普查系统受到任何损害，也没有任何其他的恶意行为影响 2020 年的十年人口统计数据。此外，美国人口普查局代表公众维护和管理的系统或数据没有受到损害、操纵或丢失。 报告中还表明，在2020年1月13日，黑...
