路透社：疑似俄罗斯黑客监控了美财政部邮件
消息人士透露，黑客侵入了NTIA使用的办公软件——微软的Office 365，导致该机构人员内部邮件往来被监控了数月之久。另一位美国政府高级官员也表示，有迹象表明，NTIA电子邮件遭监控一事可追溯至今年夏天，只不过最近才被发现。
根据一名消息人士的描述，这些黑客的手法“非常老练”，他们能够成功骗过微软平台的身份验证控制系统。消息人士还称，这起事件远非对单一机构的攻击这么简单，“这是一场针对美国政府及其利益的大规模网络间谍活动。”
另外四名消息人士也印证了这一说法。他们透露，美国情报界担心这一事件不是孤立的，对美国财政部和NTIA发动攻击的黑客还使用了类似的手段，侵入了其他的政府机构网络。包括FBI在内的多个联邦机构已介入调查此事，调查目前仍处于初级阶段。
一名消息人士称，由于事态严重，美国国家安全委员会（NSC）上周六（12日）还特别在白宫召开了会议。
目前这一事件已得到美国政府方面的证实。美国国家安全委员会发言人约翰·尤里奥特（John Ullyot）在一份声明中回应称，“美国政府已经注意到此事。我们正在采取一切必要手段，确认并解决与此相关的任何可能的问题。”
美国商务部也在声明中证实他们的“一个机构遭到了入侵”。声明称，商务部已要求美国土安全部网络安全和基础设施安全局（CISA）和FBI展开调查。
据福克斯商业频道报道，CISA发言人在回应时表示，该机构已在与合作伙伴进行密切合作调查此事。CISA正在向事件中受影响的实体提供技术援助，以确定并减轻任何潜在的危害。FBI方面则表示，他们“无法证实或否认与正在进行的调查有关的细节”。
尽管美国政府并未说明黑客攻击的来源，但西方媒体已给俄罗斯扣上了帽子。路透社称，根据三名熟悉调查的消息人士说法，俄罗斯目前被认为是这次网络攻击的幕后主使。另一名消息人表示，这起事件的背后是“一国政府”。
《华盛顿邮报》在14日的报道中，同样将这起事件与俄罗斯联系在了一起。
《华盛顿邮报》：大规模黑客攻击的幕后主使是俄罗斯政府
报道称，参与网络攻击的，是俄罗斯情报机构旗下一个被私营公司称作“APT29”或“Cozy Bear”的黑客组织，这个组织曾在奥巴马政府时期侵入过美国国务院、参谋长联席会议以及白宫的网络。就在上周二（8日），美国大型网络安全公司“火眼”（FireEye）披露说，该公司网络遭到了“APT29”的入侵。
路透社形容，本次事件给即将上任的拜登政府带来了巨大挑战，大规模网络调查常常需要数月甚至数年才能完成。政府官员们正忙着调查哪些信息遭到泄露，并试图确认这些信息将被用来干什么。
值得一提的是，在一周前，已卸任超过半个月的CISA前局长克雷布斯就曾炒作过网络攻击事件。当时克雷布斯在接受媒体采访时声称，俄罗斯、中国、伊朗和朝鲜正通过“间谍活动”，试图“窃取”新冠疫苗的知识产权。
