IntelliJ IDEA母公司JetBrains遭美國調(diào)查，其是美國被大規(guī)模黑客攻擊的源頭？

據(jù)紐約時報報道，IntelliJ IDEA、Kotlin 所屬公司 JetBrains 近日被美國安全部門調(diào)查，該公司被認(rèn)為與最近發(fā)生的 SolarWinds 黑客攻擊事件有某種聯(lián)系。

據(jù)悉，SolarWinds 是 JetBrains 的客戶之一，使用 JetBrains 的 TeamCity 作為持續(xù)集成和部署系統(tǒng)。美方調(diào)查認(rèn)為 SolarWinds 攻擊事件來源于 TeamCity 中的漏洞。

JetBrains 首席執(zhí)行官 Maxim Shafirov 近日發(fā)表聲明，表示 JetBrains 并未以任何方式參與此次攻擊事件，SolarWinds 方面也尚未與他們?nèi)〉寐?lián)系以獲取有關(guān)違規(guī)的任何詳細(xì)信息。Maxim 認(rèn)為 TeamCity 并不存在嚴(yán)重的安全漏洞，該攻擊很有可能是 SolarWinds 方面配置不當(dāng)造成的。“需要強(qiáng)調(diào)的是，TeamCity 是需要正確配置的復(fù)雜產(chǎn)品，如果在此過程中攻擊者以某種方式使用了 TeamCity，則很可能是由于配置錯誤而不是特定漏洞引起的。”?此外，Maxim 還表示目前沒有任何政府或安全機(jī)構(gòu)就此事與他們聯(lián)系過，他也不知道公司正在接受任何調(diào)查。如果確實(shí)進(jìn)行了這樣的調(diào)查，他們愿意配合任何工作。

此前，包括英國媒體路透社、美國媒體華盛頓郵報等在內(nèi)的多家媒體報道，SolarWinds 事件可能是來自俄羅斯情報部門 SVR 的攻擊，屬于間諜活動。而 JetBrains 是一家捷克軟件公司，創(chuàng)始人來自俄羅斯，同時又是 SolarWinds 的供應(yīng)商，很有可能因此才會被懷疑與這次事件有關(guān)。