【环球时报-环球网报道 记者郭媛丹】28日，中国网络空间安全协会发布的一份调查报告显示，国家互联网应急中心CNCERT发现处置一起美情报机构对中国大型商用密码产品提供商网络攻击事件。这是美情报机构对我基础设施实施网络攻击的最新例证。28日，接受《环球时报》采访的专家表示，普通人日常所使用的金融交易等场景，都依赖

商用密码的保护，美对我密码产品实施攻击会造成严重后果，危害国家网络安全。

报告显示，2024年期间，美对中国大型商用密码产品提供商实施网络攻击，美情报机构利用客户关系管理系统漏洞进行攻击入侵。该公司使用了某客户关系管理系统，主要用于存储客户关系及合同信息等。攻击者利用该系统当时尚未曝光的漏洞进行入侵，实现任意文件

上传。入侵成功后，攻击者为清除攻击痕迹，删除了部分日志记录。

报告详细披露了此次事件的网络攻击流程及相关特点。3月5日，攻击者在客户关系管理系统植入了特种木马程序；5月20日，攻击者通过横向移动

，开始攻击该公司用于产品及项目代码管理的系统。分析发现，攻击时间主要集中在北京时间22时至次日8时，相对于美国东部时间为10时至20时。攻击时间主要分布在美国时间的星期一至星期五，在美国主要节假日未出现攻击行为。

此次美情报机构实施的攻击行为窃取客户及合同信息、项目信息等大量商业秘密信息。报告披露， 2024年3月至9月，攻击者用14个境外跳板IP连接特种木马程序并窃取客户关系管理系统中的数据，累计窃取数据量达950MB。客户关系管理系统中有用户600余个，存储客户档案列表8000余条，合同订单1万余条，合同客户包括我相关政府部门等多个重要单位。攻击者可以查看合同的名称、采购内容、金额等详细信息。此外，2024年5月至7月，攻击者用3个境外跳板IP攻击该公司的代码管理系统，累计窃取数据量达6.2GB

。代码管理系统中有用户44个，存储了3个密码研发项目的代码等重要信息。

根据相关人士介绍，美情报机构窃取了我国多个政府单位的采购信息和密码研发项目的代码信息，其意图通过窃取的代码挖掘我国自主密码产品漏洞，甚至篡改相关产品代码并植入恶意程序，进而通过供应链对使用该公司相关产品服务的我政府单位进行窃密攻击，危害我关键信息

基础设施

安全和国家网络安全。

安天技术委员会副主任李柏松28日在接受《环球时报》采访时表示，商用密码产品顾名思义，就是在社会运行和日常生活中使用的密码产品，这些产品服务于电信、电力、金融、交通等关键信息基础设施和公民日常生活中的安全需要。“密码产品有多种类型，从功能上包括针对通讯链路和数据加密的、针对本地数据加密的、作为身份凭证令牌等产品。从形态上看包括软件、中间件、硬件、设备、在线服务等多种类型。”

李柏松介绍称，“密码产品被掌控或攻破会产生严重后果，例如英阿马岛战争中，阿根廷军队使用的加密机的数据被美情报机构轻易破解，并分享给英国。商用密码产品虽然并不用于国家秘密保护场景，但本身服务于关键信息基础设施和公民日常生活，一旦被攻击者掌握仍然会带来巨大风险。”

李柏松分析说，商用密码产品在信息化体系中扮演着重要的基础安全作用。由于商用密码产品采取国家相关机构发布的标准算法，有严格

的密码协议、算法设计。商密产品加密的数据，破解一般需要巨大的算力支撑和超长时间。为此，美国情报机构历史上采取弱化加密标准、商业控股等手段削弱全球密码产品能力。更直接针对他国密码产品研发生产企业下手，采取直接入侵信息系统的方式，获取远程控制权，针对设计、研发、生产、制造环节，实施窃取、预埋、干扰等活动，通过获取密码协议、算法实现和其他功能代码，发现产品漏洞和可攻击点，甚至直接在产品代码中插入削弱加密强度乃至直接获取明文的代码或后门模块，让该产品失去有效加密认证作用，甚至成为美方攻击下游的入口。

“美方长期对我重要信息系统、关键信息基础设施实施网络攻击活动，我国在提升信息产品自主水平的同时，也在不断提升国产软硬件产品的安全能力和企业机构自身的安全防护水平。面对对手持续的攻击活动，还需要更有效、持续的投入，不断强化

相关行业的基础防护、安全运营、威胁分析和应急处置能力。”李柏松表示。

崇左市（扶绥、天等、凭祥）

赤峰市（元宝山、右旗、林西、宁城）

运城市（临猗、闻喜、稷山、夏县、平陆、芮城、河津）

蚌埠市（蚌山、五河、固镇）

台中市（西区、北区、丰原、东势、清水、后里、新社、大安、雾峰、大里）

邢台市（襄都、信都、任泽、南和、临城、内丘、柏乡、隆尧、巨鹿、广宗、临西、南宫、经济开发区）

临汾市（尧都、曲沃、翼城、古县、安泽、乡宁、大宁、隰县、蒲县、汾西、侯马、霍州）

阳泉市（矿区、盂县）

可克达拉市（榆树庄、六十六团、六十七团）

新竹市（香山）

贵港市（覃塘、桂平）

遵义市（汇川、播州、道真、务川、凤冈、湄潭、习水、赤水、仁怀）

绵阳市（涪城、盐亭、梓潼、平武、江油、高新区、经开区）

马鞍山市（花山、雨山、当涂、含山）

渭南市（潼关、大荔、合阳、澄城、蒲城、白水、富平、韩城）

五指山市（通什镇、南圣镇、番阳镇、水满乡）

九江市（濂溪、彭泽、共青城、庐山、经济开发区、八里湖新区）

漳州市（芗城、龙文、云霄、诏安、东山、南靖）

林芝市（工布江达、波密、察隅）

烟台市（芝罘、龙口、莱州、海阳、高新区、经济开发区）

乌海市（乌达）

北海市（海城、银海、铁山港、合浦）

绥化市（北林、望奎、安达、海伦）

酒泉市（肃州、肃北、阿克塞、敦煌）

南昌市（青云谱、红谷滩区、南昌、安义、高新区、经济开发区、小蓝开发区、桑海开发区、望城新区、赣江新区）

铁岭市（银州、清河、铁岭、调兵山）

张家界市（永定、武陵源、慈利）

天津市（和平、南开、河北、红桥、西青、武清、宝坻、滨海、蓟州、滨海高新区）

杭州市（拱墅、西湖、滨江、富阳、临安、钱塘、建德、钱塘新区）

贵阳市（南明、花溪、白云、贵安新区）

台北市（松山、中山、万华、文山、南港）

玉林市（福绵、容县、陆川）

琼海市（嘉积镇、万泉镇、石壁镇、博鳌镇、阳江镇、龙江镇、塔洋镇、大路镇、东太农场、东红农场、东升农场、南俸农场）

呼伦贝尔市（海拉尔、扎赉诺尔、阿荣旗、莫旗、鄂伦春、陈旗、牙克石、额尔古纳、根河）

七台河市（新兴、桃山、茄子河）

张掖市（甘州、民乐、临泽、山丹）

聊城市（茌平、阳谷、莘县、东阿、高唐）

三门峡市（陕州、卢氏、义马、灵宝）

襄阳市（南漳、谷城、老河口、枣阳、高新区）

梧州市（万秀、龙圩、苍梧、藤县、蒙山）

榆林市（榆阳、府谷、定边、吴堡、清涧、子洲、神木）

仙桃市（沙嘴街道、干河街道、毛嘴镇、豆河镇、三伏潭镇、胡场镇、彭场镇、张沟镇、沔城镇、陈场镇、高新区、工业园区、排湖渔场、五湖渔场、刘家垸林场、畜禽良种场）

铜陵市（铜官、郊区、枞阳）

鹰潭市（月湖、高新区）

威海市（文登、荣成、乳山、火炬高新区、经济开发区）

庆阳市（西峰、环县、合水、正宁、镇原）

资阳市（安岳）

攀枝花市（西区、米易、盐边）

徐州市（鼓楼、贾汪、泉山、丰县、沛县、邳州、经济技术开发区、高新区）

安庆市（宜秀、宿松、望江、岳西、桐城、潜山）

哈尔滨市（道里、呼兰、双城、方正、巴彦、木兰、通河、延寿、五常、高新区）

东方市（八所镇、东河镇、三家镇、四更镇、新龙镇、天安乡、江边乡、东方华侨农场）

南平市（延平、建阳、光泽、松溪、政和、武夷山）

昭通市（昭阳、鲁甸、盐津、绥江、镇雄、威信）

茂名市（茂南、电白、高州、信宜）

邯郸市（复兴、永年、大名、涉县、广平、曲周、武安、冀南新区）

丽水市（青田、松阳、云和）

滨州市（沾化、阳信、无棣、博兴、邹平、北海新区）

通化市（东昌、通化、辉南、梅河口、集安）

永州市（零陵、冷水滩、祁阳、东安、双牌、蓝山、新田、江华）