由FBI指控的国歌医疗保险黑客

美国政府指控一名中国男子帮助美国医疗保健提供商Anthem以及其他几家美国企业长期进行为期一年的网络攻击。这是根据本周早些时候提起的起诉书，该起诉书指控32岁的深圳居民王富士(AKA Dennis Wang)犯有四项串谋欺诈，身份盗窃和电脑黑客罪。另外还指控另一名中国人，他仍然没有透露姓名，但他的名字包括周志红，金英和丹尼尔杰克。两者目前正由FBI追求。

该文件称，王和杰克参加了一场持续11个月的黑客攻击活动，从2014年2月到2015年1月，使用鱼腥钓鱼策略进入Anthem和其他受害者。Anthem是美国第二大健康保险提供商，根据其网站拥有超过7400万客户，截至2017年收入超过900亿美元。

起诉书指称，这两个人是“在中国经营的极其复杂的黑客组织的成员”，被赛门铁克研究人员称为“黑藤”，可能是2012年以后的一系列攻击的幕后推手。

这些攻击大量使用了微软Internet Explorer中的零日漏洞，并专注于航空航天和能源行业的目标。在Anthem的案例中，黑客最终成功地使用了近8000万人的个人数据，包括医疗ID，就业数据，生日，社会安全号码等。

在黑客利用供应链漏洞的另一个例子中，Wang和他的同谋使用网络钓鱼电子邮件在Anthem的一家子公司的网络上部署恶意软件。然后该小组继续破坏Anthem本身的网络，最终通过使用Citrix的ShareFile传输服务访问公司的数据仓库并泄露大量个人信息。

该小组针对另外三名受害者采取了类似的策略。有关公司尚未命名，但分别在技术，基础材料和通信服务部门运营。