15日上午,哈爾濱市公安局發(fā)布通告稱,2025年哈爾濱第九屆亞冬會期間,賽事信息系統(tǒng)及黑龍江省內(nèi)關(guān)鍵信息基礎(chǔ)設(shè)施遭受境外網(wǎng)絡(luò)攻擊。調(diào)查發(fā)現(xiàn),美國國家安全局特定入侵行動辦公室的3名特工參與了上述網(wǎng)絡(luò)攻擊活動。
這3名特工分別是凱瑟琳·威爾遜、羅伯特·思內(nèi)爾和斯蒂芬·約翰遜。他們不僅針對亞冬會賽事系統(tǒng)進(jìn)行網(wǎng)絡(luò)攻擊,還多次對我國關(guān)鍵信息基礎(chǔ)設(shè)施實施攻擊,并參與了對華為公司等企業(yè)的網(wǎng)絡(luò)攻擊活動。為依法嚴(yán)厲打擊境外勢力對我網(wǎng)攻竊密犯罪,維護(hù)國家網(wǎng)絡(luò)空間安全和人民生命財產(chǎn)安全,哈爾濱市公安局決定對這3名犯罪嫌疑人進(jìn)行懸賞通緝。
此前,中國國家計算機病毒應(yīng)急處理中心發(fā)布的報告顯示,在我國承辦亞冬會期間,境外勢力試圖通過網(wǎng)絡(luò)攻擊手段破壞、干擾賽事正常進(jìn)行,甚至妄圖通過網(wǎng)絡(luò)攻擊關(guān)鍵網(wǎng)絡(luò)基礎(chǔ)設(shè)施制造混亂和竊取敏感情報。監(jiān)測數(shù)據(jù)顯示,來自美國的攻擊占比高達(dá)63.24%。
對此,哈爾濱市公安局高度重視此次亞冬會遭受境外網(wǎng)絡(luò)攻擊事件,立即組織國家計算機病毒應(yīng)急處理中心以及網(wǎng)絡(luò)安全機構(gòu)技術(shù)專家開展網(wǎng)絡(luò)攻擊溯源調(diào)查。技術(shù)團隊成功追查到美國國家安全局的3名特工和兩所美國高校參與了針對亞冬會的網(wǎng)絡(luò)攻擊活動。
中國國家計算機病毒應(yīng)急處理中心和360公司的技術(shù)人員表示,技術(shù)團隊最終鎖定幕后“黑手”來自美國國家安全局的信息情報部數(shù)據(jù)偵察局下屬的特定入侵行動辦公室。除了三名特工外,具有美國國家安全局背景的加利福尼亞大學(xué)和弗吉尼亞理工大學(xué)也參與了本次網(wǎng)絡(luò)攻擊。這兩所大學(xué)在網(wǎng)絡(luò)安全領(lǐng)域有深厚的背景和技術(shù)實力。
調(diào)查顯示,美國國家安全局實施的網(wǎng)絡(luò)攻擊行動分為兩個階段。賽前,其攻擊行為主要集中在亞冬會注冊系統(tǒng)、抵離管理系統(tǒng)、競賽報名系統(tǒng)等重要信息系統(tǒng),意圖竊取參賽運動員的個人隱私數(shù)據(jù)。賽事期間,攻擊重點轉(zhuǎn)向賽事信息發(fā)布系統(tǒng)和抵離管理系統(tǒng),企圖破壞這些系統(tǒng),擾亂亞冬會賽事的正常運行。
此外,美國國家安全局還針對黑龍江省內(nèi)能源、交通、水利、通信、國防科研院校等重要行業(yè)開展網(wǎng)絡(luò)攻擊,意圖破壞關(guān)鍵信息基礎(chǔ)設(shè)施引發(fā)社會秩序混亂并竊取重要機密信息。美國國家安全局使用多種攻擊手法,包括未知漏洞盲打、文件讀取漏洞、短時高頻定向檢測攻擊等,攻擊目標(biāo)明確。
為了掩護(hù)其攻擊來源和保護(hù)網(wǎng)絡(luò)武器安全,美國國家安全局特定入侵行動辦公室依托多家掩護(hù)機構(gòu)購買了一批不同國家的IP地址,并匿名租用了一大批位于歐洲、亞洲等國家和地區(qū)的網(wǎng)絡(luò)服務(wù)器。
作為亞冬會賽事網(wǎng)絡(luò)安全保障團隊之一,安天技術(shù)委員會副主任李柏松表示,美方長期對我重要信息系統(tǒng)、關(guān)鍵信息基礎(chǔ)設(shè)施實施網(wǎng)絡(luò)攻擊活動。在亞冬會賽事階段,團隊累計監(jiān)測攔截多起境外網(wǎng)絡(luò)攻擊事件,大部分由美方主導(dǎo)。此次網(wǎng)絡(luò)攻擊活動高度隱蔽且具有很強的定向性,除了賽事期間,還企圖在我國關(guān)鍵信息基礎(chǔ)設(shè)施長期潛伏,持續(xù)獲取各種信息、情報、數(shù)據(jù)和成果。
這位網(wǎng)絡(luò)安全專家表示,美方的網(wǎng)絡(luò)攻擊行動一旦得逞,將會給整個活動組織運行帶來很大影響,并嚴(yán)重干擾我國國家主權(quán)、安全和發(fā)展利益。不過,此次事件也說明,我們有能力構(gòu)建有效防御體系,抵御大規(guī)模、高頻度的網(wǎng)絡(luò)安全攻擊。我們在海量的事件中發(fā)現(xiàn)了具有很高隱蔽性的威脅線索,體現(xiàn)了我國的國家安全和公共安全能力。
為進(jìn)一步打擊震懾各類違法犯罪,維護(hù)社會治安穩(wěn)定,清流縣公安局決定向社會公開懸賞通緝10名在逃犯罪嫌疑人(具體名單附后)。
2024-11-18 14:57:34清流公安懸賞通緝10名在逃人員