【环球时报-环球网报道 记者郭媛丹】28日，中国网络空间安全协会发布的一份调查报告显示，国家互联网应急中心CNCERT发现处置一起美情报机构对中国大型商用密码产品提供商网络攻击事件。这是美情报机构对我基础设施实施网络攻击的最新例证。28日，接受《环球时报》采访的专家表示，普通人日常所使用的金融交易等场景，都依赖

商用密码的保护，美对我密码产品实施攻击会造成严重后果，危害国家网络安全。

报告显示，2024年期间，美对中国大型商用密码产品提供商实施网络攻击，美情报机构利用客户关系管理系统漏洞进行攻击入侵。该公司使用了某客户关系管理系统，主要用于存储客户关系及合同信息等。攻击者利用该系统当时尚未曝光的漏洞进行入侵，实现任意文件

上传。入侵成功后，攻击者为清除攻击痕迹，删除了部分日志记录。

报告详细披露了此次事件的网络攻击流程及相关特点。3月5日，攻击者在客户关系管理系统植入了特种木马程序；5月20日，攻击者通过横向移动

，开始攻击该公司用于产品及项目代码管理的系统。分析发现，攻击时间主要集中在北京时间22时至次日8时，相对于美国东部时间为10时至20时。攻击时间主要分布在美国时间的星期一至星期五，在美国主要节假日未出现攻击行为。

此次美情报机构实施的攻击行为窃取客户及合同信息、项目信息等大量商业秘密信息。报告披露， 2024年3月至9月，攻击者用14个境外跳板IP连接特种木马程序并窃取客户关系管理系统中的数据，累计窃取数据量达950MB。客户关系管理系统中有用户600余个，存储客户档案列表8000余条，合同订单1万余条，合同客户包括我相关政府部门等多个重要单位。攻击者可以查看合同的名称、采购内容、金额等详细信息。此外，2024年5月至7月，攻击者用3个境外跳板IP攻击该公司的代码管理系统，累计窃取数据量达6.2GB

。代码管理系统中有用户44个，存储了3个密码研发项目的代码等重要信息。

根据相关人士介绍，美情报机构窃取了我国多个政府单位的采购信息和密码研发项目的代码信息，其意图通过窃取的代码挖掘我国自主密码产品漏洞，甚至篡改相关产品代码并植入恶意程序，进而通过供应链对使用该公司相关产品服务的我政府单位进行窃密攻击，危害我关键信息

基础设施

安全和国家网络安全。

安天技术委员会副主任李柏松28日在接受《环球时报》采访时表示，商用密码产品顾名思义，就是在社会运行和日常生活中使用的密码产品，这些产品服务于电信、电力、金融、交通等关键信息基础设施和公民日常生活中的安全需要。“密码产品有多种类型，从功能上包括针对通讯链路和数据加密的、针对本地数据加密的、作为身份凭证令牌等产品。从形态上看包括软件

、中间件、硬件、设备、在线服务等多种类型。”

李柏松介绍称，“密码产品被掌控或攻破会产生严重后果，例如英阿马岛战争中，阿根廷军队使用的加密机的数据被美情报机构轻易破解，并分享给英国。商用密码产品虽然并不用于国家秘密保护场景，但本身服务于关键信息基础设施和公民日常生活，一旦被攻击者掌握仍然会带来巨大风险。”

李柏松分析说，商用密码产品在信息化体系中扮演着重要的基础安全作用。由于商用密码产品采取国家相关机构发布的标准算法，有严格

的密码协议、算法设计。商密产品加密的数据，破解一般需要巨大的算力支撑和超长时间。为此，美国情报机构历史上采取弱化加密标准、商业控股等手段削弱全球密码产品能力。更直接针对他国密码产品研发生产企业下手，采取直接入侵信息系统的方式，获取远程控制权，针对设计、研发、生产、制造环节，实施窃取、预埋、干扰等活动，通过获取密码协议、算法实现和其他功能代码，发现产品漏洞和可攻击点，甚至直接在产品代码中插入削弱加密强度乃至直接获取明文的代码或后门模块，让该产品失去有效加密认证作用，甚至成为美方攻击下游的入口。

“美方长期对我重要信息系统、关键信息基础设施实施网络攻击活动，我国在提升信息产品自主水平的同时，也在不断提升国产软硬件产品的安全能力和企业机构自身的安全防护水平。面对对手持续的攻击活动，还需要更有效、持续的投入，不断强化相关行业的基础防护、安全运营、威胁分析和应急处置能力。”李柏松表示。

巴彦淖尔市（临河、五原、乌中旗、杭锦后旗）

南通市（通州、海门、如东、启东、海安、经济技术开发区）

洛阳市（孟津、新安、栾川、嵩县、宜阳、洛阳新区）

琼海市（嘉积镇、石壁镇、博鳌镇、阳江镇、龙江镇、潭门镇、大路镇、东太农场、东红农场、东升农场、南俸农场、彬村山华侨农场）

运城市（临猗、万荣、稷山、垣曲、永济、河津）

雅安市（雨城、名山、荥经、汉源、天全、芦山）

佳木斯市（郊区、桦川、汤原、富锦）

兰州市（红古、永登、皋兰、兰州新区、经济开发区）

吉林市（昌邑、丰满、蛟河、桦甸）

遵义市（红花岗、播州、绥阳、凤冈、湄潭、余庆、习水、仁怀）

吉安市（吉州、青原、峡江、新干、永丰、遂川）

赣州市（赣县、大余、崇义、定南、全南、于都、兴国、寻乌、石城、瑞金、章康新区、龙南）

吴忠市（利通、红寺堡、盐池、同心）

温州市（洞头、永嘉、平阳、苍南、文成、乐清）

昆玉市（老兵、昆泉、玉泉、二二四团）

泉州市（鲤城、洛江、永春、德化、金门、石狮、晋江、南安、台商投资区、高新区、综合保税区）

鄂州市（梁子湖、华容）

濮阳市（南乐、范县、台前）

晋城市（沁水、陵川、高平、经济开发区）

林芝市（巴宜、工布江达、米林、波密、朗县）

聊城市（东昌府、茌平、阳谷、莘县、东阿、冠县）

万宁市（万城镇、和乐镇、后安镇、长丰镇、南桥镇、三更罗镇、东岭农场、东兴农场、兴隆华侨农场）

镇江市（润州、丹徒、丹阳、扬中、镇江新区）

安庆市（大观、太湖、宿松、岳西）

菏泽市（牡丹、定陶、曹县、单县、巨野、东明、高新开发区）

黄石市（下陆、铁山、阳新、大冶、经济开发区）

焦作市（中站、马村、山阳、修武、博爱、沁阳、孟州）

乌兰察布市（集宁、商都、察右前旗、察右中旗、察右后旗、四子王旗、丰镇）

石家庄市（长安、桥西、裕华、藁城、正定、高邑、深泽、赞皇、无极、平山、元氏、赵县、辛集、新乐、高新区）

贵阳市（南明、花溪、清镇、贵安新区）

徐州市（鼓楼、贾汪、泉山、沛县、邳州）

南京市（玄武、建邺、浦口、雨花台、溧水、高淳）

驻马店市（驿城、西平、平舆、正阳、汝南、遂平、经济开发区）

拉萨市（堆龙德庆、达孜、尼木、曲水、墨竹工卡）

曲靖市（麒麟、马龙、师宗、罗平、宣威）

襄阳市（樊城、襄州、南漳、谷城、保康、枣阳、宜城、经济开发区）

呼和浩特市（新城、玉泉、和林格尔、武川）

荆州市（沙市、荆州、公安、江陵、高新区）

揭阳市（榕城、揭东、惠来、普宁）

长治市（上党、屯留、潞城、平顺、长子、沁县、沁源）

东莞市（南城、东城、横沥、谢岗、东坑、寮步、大朗、中堂、樟木头、望牛墩、道滘、塘厦、虎门、厚街、凤岗、松山湖高新区）

西宁市（城东、城中、城西、城北、湟源、高新区）

郑州市（中原、二七、管城、金水、惠济、中牟、新郑、郑东新区、高新开发区、经济开发区、航空港区）

昆明市（官渡、西山、东川、晋宁、宜良、石林、禄劝、滇中新区、高新区）

鹤岗市（兴安、东山、兴山）

自贡市（大安、沿滩、荣县、高新区）

齐齐哈尔市（龙沙、碾子山、泰来、甘南、富裕、克东、讷河、高新区）

包头市（东河、昆都仑、白云矿区、九原、达茂旗）

阳江市（阳东、阳西、阳春）

广州市（荔湾、越秀、天河、白云、南沙、从化、增城）

桂林市（七星、雁山、阳朔、全州、兴安、永福、龙胜、平乐）

承德市（双桥、双滦、鹰手营子矿区、承德、兴隆、围场、平泉）

铁门关市（高桥、博古其、米兰、金山、南屯、开泽）

湖州市（吴兴、德清、长兴、安吉）

临汾市（曲沃、翼城、古县、浮山、吉县、乡宁、隰县、永和、蒲县、侯马、霍州）

宣城市（宣州、绩溪、旌德）

株洲市（荷塘、渌口、茶陵）

成都市（锦江、青羊、武侯、成华、龙泉驿、青白江、双流、新津、大邑、蒲江、都江堰、崇州、简阳、天府新区、高新南区、高新西区）

天津市（河西、西青、津南、北辰、蓟州、滨海高新区）

松原市（宁江、长岭、乾安）