武汉地震监测中心遭网络攻击 黑客疑似来自美国 警方立案调查
武汉市应急管理局今日(26日)发消息称,该局所属武汉市地震监测中心遭受境外有政府背景的黑客组织的网络攻击。这是继2022年6月份西北工业大学遭受境外网络攻击后又一具体案例。
武汉市应急管理局在声明中称,经国家计算机病毒应急处理中心和360公司监测发现,其所属武汉市地震监测中心部分地震速报数据前端台站采集点网络设备遭受境外组织的网络攻击。
声明表示,武汉市地震监测中心已第一时间封存相关网络设备,并将遭受网络攻击的情况向辖区公安机关报案,将保留进一步追诉的权利。
武汉市公安局江汉分局随即发布警情通报,证实在武汉市地震监测中心发现了源于境外的木马程序,该木马程序能非法控制并窃取地震速报前端台站采集的地震烈度数据。该行为对国家安全构成严重威胁。目前已立案侦查进行技术分析。“初步判定,此事件为境外黑客组织和不法分子发起的网络攻击行为。”
专家解释,地震数据是衡量地震破坏力的两个重要指标,与国家安全息息相关,比如一些军事防御设施就需要考虑到烈度等因素。
据《环球时报》报道,这是自去年6月中国西北工业大学遭受境外黑客组织网络攻击后,再有国家机构被攻击。西北工业大学受到攻击后,经技术团队分析,最终确定该案真凶为美国国家安全局(NSA)特定入侵行动办公室(TAO)。
据报,联合技术团队已赴武汉取证,初步证据显示本次攻击亦来自美国。
美国国安局、中情局在全世界进行黑客攻击
据360公司检测结果显示,NSA至少对上百个中国国内的重要信息系统实施网络攻击,其中一款名为“验证器”的木马程序被发现在一些部门的信息系统中运行,向NSA总部传送情报。且结论显示,不仅在中国,其他国家的信息设施中,也运行大批该程序,数量远超中国。
另外,国家计算机病毒应急处理中心研究发现,美国中央情报局(CIA)针对全球发起的网络攻击行为已呈现出自动化、体系化和智能化的特征,其网络武器使用了极其严格的间谍技术规范,各种攻击手法前后呼应、环环相扣,现已覆盖全球几乎所有互联网和物联网资产,可以随时随地控制别国网络,盗取别国重要、敏感数据。
对于中国遭受的网络攻击,外交部发言人毛宁在19日的例行记者会上曾表示,中国是网络攻击的受害者,中国坚决反对任何形式的网络攻击,美国长期对世界各国进行无差别大规模的网络攻击,美国的网军司令部去年公然将他国的关键基础设施列为美国网络攻击的合法目标,这种做法令人担忧。