text: 2021年Microsoft Exchange Server資料洩露是始於2021年1月的一起網路攻擊和資料洩露事件，資安公司戴夫寇爾、Volexity 在Microsoft Exchange Server中發現四個零日漏洞，攻擊者可以完全訪問受影響的伺服器上的使用者電子郵件和密碼、獲得伺服器上的管理員許可權以及訪問連線到同一網路的裝置。攻擊者通常會電腦上安裝一個軟體後門，這樣攻擊者可以完全訪問受影響的伺服器。2021年3月2日，微軟釋出了Microsoft Exchange Server 2010、2013、2016 和 2019 的更新以修補漏洞，但即使受影響的伺服器安裝了漏洞補丁，後門程式不會被刪除，攻擊者依舊可以訪問伺服器。截至2021年 (2021)[ [update]]，據估計有250,000臺伺服器遭到攻擊，其中包括美國約30,000個企業和組織的伺服器、英國約7,000臺伺服器以及歐洲銀行業管理局、挪威議會和智利委員會金融市場(Chile's Commission for the Financial Market，CMF)的伺服器。肇事者推測.微軟表示，此次攻擊是由駭客組織Hafnium實施，Hafnium是一個在中國境外運營的受中國共產黨支援的駭客組織。微軟將Hafnium認定為“一個技術嫻熟、經驗豐富的攻擊者”，它曾經針對美國的實體發動網路攻擊，目的是這些實體中竊取資訊，攻擊物件包括美國的傳染病研究人員、律師事務所、高等教育機構、國防承包商、政策智囊團和非政府組織。中國政府否認參與駭客襲擊，稱對中華人民共和國的指控“毫無根據”。2021年7月19日，美國、英國、歐洲聯盟、北大西洋公約組織和其他西方世界國家發表聯合宣告，指責中華人民共和國國家安全部是此次網路攻擊的幕後黑手。
metadata: erhwenkuo/wikipedia-zhtw
metadata: 2021年Microsoft Exchange Server資料洩露
metadata: https://zh.wikipedia.org/wiki?curid=7572872