連資安公司都中鏢！F5疑遭中國駭客滲透　專家警告「後果超乎想像」

美國知名網路安全供應商F5公司近日爆出重大資安事件，疑似遭中國政府支持的駭客團體入侵長達一年，成功竊取其核心產品BIG-IP的部分原始碼，影響範圍可能波及全球企業與政府單位。外界關注，這起攻擊會如何衝擊各國資安防線？

駭客潛伏一年，F5何時發現異常？

F5公司總部位於西雅圖，近期在提交給監管機構的文件中證實，國家級駭客長期滲透其內部系統，取得持續性存取權限。根據知情人士透露，F5發現這些駭客已在公司網路中潛伏至少12個月。執行長洛科－多努（François Locoh-Donou）已向客戶說明事件發展與駭客活動時間軸。

駭客竊取了哪些資料？影響有多嚴重？

此次入侵中，攻擊者竊取了F5核心產品BIG-IP應用服務的部分原始碼。BIG-IP是大型企業與政府機構常用的網路設備，負責流量導向、防火牆與負載平衡等功能。專家指出，原始碼外洩意味駭客可能已掌握系統漏洞，能在不被偵測的情況下入侵，或監控使用這些設備的網路環境，帶來連鎖性的資安風險。

哪個駭客組織涉案？攻擊手法為何？

F5向客戶發出警告信，指出這次入侵與中國政府支持的駭客團體有關。谷歌旗下資安公司Mandiant報告顯示，該團體代號為UNC5221，曾使用名為Brickstorm的惡意軟體入侵多家科技公司。Mandiant指出，該組織以竊取原始碼為目標，藉分析程式漏洞滲透供應商的客戶系統。

美國政府如何回應？

事件曝光後，美國網路安全和基礎設施安全局（CISA）緊急發布指令，要求所有聯邦機構在10月22日前更新F5相關系統，防止潛在攻擊。CISA強調，這起事件對使用F5裝置的政府網路構成重大威脅。 （相關報導： 每月最高進帳6萬！《富比士》揭4大被動收入　上班族靠這招「睡覺也賺錢」 ｜ 更多文章 ）

F5與中國官方怎麼說？

目前，F5公司尚未回應媒體置評請求，僅表示雖有未經授權的系統存取，但營運未受影響；中國外交部與駐華盛頓大使館也未對事件發表回應。