【环球时报-环球网报道 记者郭媛丹】28日，中国网络空间安全协会发布的一份调查报告显示，国家互联网应急中心CNCERT发现处置一起美情报机构对中国大型商用密码产品提供商网络攻击事件。这是美情报机构对我基础设施实施网络攻击的最新例证。28日，接受《环球时报》采访的专家表示，普通人日常所使用的金融交易等场景，都依赖商用密码的保护，美对我密码产品实施攻击会造成严重后果，危害国家网络安全。

报告显示，2024年期间，美对中国大型商用密码产品提供商实施网络攻击，美情报机构利用客户关系管理系统漏洞进行攻击入侵。该公司使用了某客户关系管理系统，主要用于存储客户关系及合同信息等。攻击者利用该系统当时尚未曝光的漏洞进行入侵，实现任意文件

上传。入侵成功后，攻击者为清除攻击痕迹，删除了部分日志记录。

报告详细披露了此次事件的网络攻击流程及相关特点。3月5日，攻击者在客户关系管理系统植入了特种木马程序；5月20日，攻击者通过横向移动，开始攻击该公司用于产品及项目代码管理的系统。分析发现，攻击时间主要集中在北京时间22

时至次日8时，相对于美国东部时间为10时至20时。攻击时间主要分布在美国时间的星期一至星期五，在美国主要节假日未出现攻击行为。

此次美情报机构实施的攻击行为窃取客户及合同信息、项目信息等大量商业秘密信息。报告披露， 2024年3月至9月，攻击者用14个境外跳板IP连接特种木马程序并窃取客户关系管理系统中的数据，累计窃取数据量达950MB。客户关系管理系统中有用户600余个，存储客户档案列表8000余条，合同订单1万余条，合同客户包括我相关政府部门等多个重要单位。攻击者可以查看合同的名称、采购内容、金额等详细信息。此外，2024年5月至7月，攻击者用3个境外跳板IP攻击该公司的代码管理系统，累计窃取数据量达6.2GB

。代码管理系统中有用户44个，存储了3个密码研发项目的代码等重要信息。

根据相关人士介绍，美情报机构窃取了我国多个政府单位的采购信息和密码研发项目的代码信息，其意图通过窃取的代码挖掘我国自主密码产品漏洞，甚至篡改相关产品代码并植入恶意程序，进而通过供应链对使用该公司相关产品服务的我政府单位进行窃密攻击，危害我关键信息

基础设施

安全和国家网络安全。

安天技术委员会副主任李柏松28日在接受《环球时报》采访时表示，商用密码产品顾名思义，就是在社会运行和日常生活中使用的密码产品，这些产品服务于电信、电力、金融、交通等关键信息基础设施和公民日常生活中的安全需要。“密码产品有多种类型，从功能上包括针对通讯链路和数据加密的、针对本地数据加密的、作为身份凭证令牌等产品。从形态上看包括软件

、中间件、硬件、设备、在线服务等多种类型。”

李柏松介绍称，“密码产品被掌控或攻破会产生严重后果，例如英阿马岛战争中，阿根廷军队使用的加密机的数据被美情报机构轻易破解，并分享给英国。商用密码产品虽然并不用于国家秘密保护场景，但本身服务于关键信息基础设施和公民日常生活，一旦被攻击者掌握仍然会带来巨大风险。”

李柏松分析说，商用密码产品在信息化体系中扮演着重要的基础安全作用。由于商用密码产品采取国家相关机构发布的标准算法，有严格的密码协议、算法设计。商密产品加密的数据，破解一般需要巨大的算力支撑和超长时间。为此，美国情报机构历史上采取弱化加密标准、商业控股等手段削弱全球密码产品能力。更直接针对他国密码产品研发生产企业下手，采取直接入侵信息系统的方式，获取远程控制权，针对设计、研发、生产、制造环节，实施窃取、预埋、干扰

等活动，通过获取密码协议、算法实现和其他功能代码，发现产品漏洞和可攻击点，甚至直接在产品代码中插入削弱加密强度乃至直接获取明文的代码或后门模块，让该产品失去有效加密认证作用，甚至成为美方攻击下游的入口。

“美方长期对我重要信息系统、关键信息基础设施实施网络攻击活动，我国在提升信息产品自主水平的同时，也在不断提升国产软硬件产品的安全能力和企业机构自身的安全防护水平。面对对手持续的攻击活动，还需要更有效、持续的投入，不断强化

相关行业的基础防护、安全运营、威胁分析和应急处置能力。”李柏松表示。

苏州市（虎丘、相城、常熟、张家港）

襄阳市（襄城、樊城、襄州、谷城、保康、老河口、枣阳、高新区）

兰州市（城关、七里河、安宁、永登、榆中、兰州新区、高新区、经济开发区）

呼伦贝尔市（扎赉诺尔、莫旗、鄂伦春、陈旗、新左旗、满洲里、牙克石）

咸阳市（秦都、乾县、永寿、长武、兴平、彬州、高新区）

巴彦淖尔市（临河、五原、磴口、乌中旗）

岳阳市（华容、湘阴、汨罗）

濮阳市（华龙、范县、台前、濮阳）

哈密市（伊州、伊吾）

张家口市（桥东、桥西、下花园、沽源、尚义、蔚县、赤城、高新区、察北管理区、塞北管理区）

常德市（鼎城、澧县、桃源）

金华市（兰溪、义乌、东阳）

鹤岗市（向阳、工农、兴山、绥滨）

普洱市（思茅、景东、景谷、孟连、西盟）

贺州市（八步、富川）

湘潭市（雨湖、岳塘、湘潭、湘乡）

三门峡市（湖滨、渑池、灵宝）

六盘水市（六枝、水城）

商洛市（商州、丹凤、商南、镇安、柞水）

张掖市（甘州、肃南、民乐、高台）

绵阳市（涪城、三台、盐亭、北川、平武、江油、高新区）

石家庄市（桥西、裕华、鹿泉、栾城、井陉、正定、行唐、灵寿、赵县、晋州、高新区、经济开发区、循环化工园区）

益阳市（桃江、安化）

沈阳市（和平、沈河、沈北、辽中、康平、法库、新民）

阜新市（海州、新邱、太平、彰武）

高雄市（盐埕、鼓山、楠梓、新兴、旗津、凤山、大树、大社、仁武、鸟松、冈山、燕巢、田寮、路竹、茄萣、永安、弥陀、甲仙、杉林、内门、那玛夏）

温州市（鹿城、龙湾、洞头、平阳、文成、瑞安、龙港）

湖州市（吴兴、南浔、德清、安吉）

乌海市（海南）

白银市（白银、靖远）

梅州市（梅县、大埔、五华、平远、蕉岭、兴宁）

吕梁市（离石、文水、兴县、临县、柳林、石楼、岚县、方山、中阳）

鞍山市（铁西、千山、台安、高新区）

南平市（建阳、顺昌、浦城、松溪、武夷山）

铜川市（王益、印台）

乌鲁木齐市（天山、沙依巴克、达坂城、米东、经济开发区）

平凉市（崇信、静宁、华亭）

台北市（大安、万华、文山、南港、士林）

沧州市（新华、沧县、海兴、吴桥、任丘、黄骅、河间、临港开发区）

海口市（秀英、琼山、美兰、江东新区）

铜陵市（铜官、义安）

驻马店市（西平、上蔡、正阳、确山、汝南）

基隆市（中正、暖暖、仁爱、信义）

盘锦市（双台子、兴隆台）

南通市（启东、如皋、海安）

林芝市（工布江达、米林、察隅、朗县）

孝感市（孝南、云梦、应城、安陆、汉川）

佳木斯市（东风、桦南、汤原、同江、抚远）

池州市（东至、石台）

邢台市（隆尧、宁晋、新河、广宗、清河、临西、沙河）

天门市（佛子山镇、多宝镇、拖市镇、张港镇、汪场镇、黄潭镇、岳口镇、彭市镇、麻洋镇、多祥镇、干驿镇、卢市镇、九真镇、皂市镇、蒋湖农场、白茅湖农场、沉湖林业科技示范区、天门工业园）

朝阳市（双塔、龙城、建平）

济源市（沁园街道、北海街道、玉泉街道、五龙口镇、梨林镇、承留镇、邵原镇、思礼镇、下冶镇）

宝鸡市（渭滨、金台、凤翔、扶风、眉县、陇县、麟游、凤县、高新区）

焦作市（解放、中站、马村、山阳、武陟）

定西市（安定、陇西、渭源、临洮）

石嘴山市（大武口、惠农、平罗）

东营市（东营、河口、广饶、经济开发区）

银川市（兴庆、西夏、永宁、贺兰、灵武）

成都市（锦江、青羊、武侯、成华、温江、郫都、新津、蒲江、都江堰、彭州、崇州、简阳、高新西区）