2021年Microsoft Exchange Server数据泄露

✍ dations ◷ 2025-10-28 12:08:33 #2021年Microsoft Exchange Server数据泄露

2021年Microsoft Exchange Server数据泄露是始于2021年1月的一起网路攻击和数据泄露事件，资安公司戴夫寇尔、Volexity （页面存档备份，存于互联网档案馆）和微软威胁情报中心（Microsoft Threat Intelligence Center （页面存档备份，存于互联网档案馆），MTIC）在Microsoft Exchange Server中发现四个零日漏洞，攻击者可以完全访问受影响的服务器上的用户电子邮件和密码、获得服务器上的管理员权限以及访问连接到同一网络的设备。攻击者通常会电脑上安装一个软件后门，这样攻击者可以完全访问受影响的服务器。2021年3月2日，微软发布了Microsoft Exchange Server 2010、2013、2016 和 2019 的更新以修补漏洞，但即使受影响的服务器安装了漏洞补丁，后门程序不会被删除，攻击者依旧可以访问服务器。截至2021年3月9日 (2021-03-09)，据估计有250,000台服务器遭到攻击，其中包括美国约30,000个企业和组织的服务器、英国约7,000台服务器以及欧洲银行业管理局、挪威议会和智利委员会金融市场(Chile's Commission for the Financial Market，CMF)的服务器。

微软表示，此次攻击是由黑客组织Hafnium实施，Hafnium是一个在中国境外运营的受中国共产党支持的黑客组织（高级长期威胁）。微软将Hafnium认定为“一个技术娴熟、经验丰富的攻击者”，它曾经针对美国的实体发动网络攻击，目的是这些实体中窃取信息，攻击对象包括美国的传染病研究人员、律师事务所、高等教育机构、国防承包商、政策智囊团和非政府组织。

中国政府否认参与黑客袭击，称对中华人民共和国的指控“毫无根据”。

2021年7月19日，美国、英国、欧洲联盟、北大西洋公约组织和其他西方世界国家发表联合声明，指责中华人民共和国国家安全部是此次网络攻击的幕后黑手。

相关

皮茨菲尔德皮茨菲尔德（英语：Pittsfield）位于美国麻省西部，是伯克夏县的县治所在，面积109.6平方公里。根据2000年美国人口普查，共有45,793人，其中白人占92.58%、非裔美国人占3.66%、亚裔美国人
能率功率（英语：Power）定义为能量转换或使用的速率，以单位时间的能量大小来表示，即是作功的率。功率的国际标准制单位是瓦特（W），名称是得名于十八世纪的蒸汽引擎设计者詹姆斯·瓦特。灯泡
梅益梅益（1913年－2003年9月13日），原名陈少卿，男，广东潮安人，中国作家、翻译家、学者，中国共产党党员。曾在汕头金山中学、上海中国公学、北平中国大学等校读书。1935年经陈伯达介绍，参加
刘明侯刘明侯（1915年－1988年11月25日），字次公。合江省依兰县人。民国37年（1948年）在合江省选区当选第一届立法委员
东巡东巡，指古代帝王从首都向东出巡。有名的有秦始皇东巡，留下了泰山刻石等一系列的文物，最后死在东巡路上。秦始皇东巡还有一个重要的就是希望求长生药，曾经在东巡的时候派徐福寻找
李君旭李君旭（1953年12月－2014年2月9日），浙江缙云人，中华人民共和国作家、周总理遗言制造者。1975年，担任杭州汽轮机厂学徒；1976年，周恩来去世，他伪造“总理遗言”，影响全国，后被带走审查。四
505年
乔治·布朗乔治·拉尔夫·布朗（英语：George Raff Brown，1935年10月30日－），美国NBA联盟职业篮球运动员。他在1957年的NBA选秀中第4轮第27顺位被明尼阿波利斯湖人选中。
鲁道夫·安特里姆鲁道夫·安特里姆（Rodolphe Antrim，1971年3月23日－），法国色情电影演员。职业生涯开始于1994年，近些年，一直活跃于欧洲，尤其常在德国和意大利制片商的电影中出现，仍然活跃于2008年。在维吉妮·德庞特导演的电影《肏我》中饰演一个小角色。
电子交易平台在金融领域，电子交易平台（有时也称在线交易平台）是指一种通过网络进行金融产品交易的计算机/智能手机软件程序。用户可以在电子交易平台上与金融中介（证券商、做市商、投资银行或证券交易所）进行交易，也可以与其他个人投资者直接进行交易。交易的金融产品包括股票、债券、货币、商品、金融衍生工具等。电子交易平台可以提供实时市场价格，并可能提供额外的交易工具，如图表、新闻和账户管理功能。此外用户可以在任何地点通过电子交易平台进行金融产品交易。而传统上，金融产品是通过交易所内的公开喊价和电话沟通进行交易。