【环球时报-环球网报道 记者郭媛丹】28日，中国网络空间安全协会发布的一份调查报告显示，国家互联网应急中心CNCERT发现处置一起美情报机构对中国大型商用密码产品提供商网络攻击事件。这是美情报机构对我基础设施实施网络攻击的最新例证。28日，接受《环球时报》采访的专家表示，普通人日常所使用的金融交易等场景，都依赖

商用密码的保护，美对我密码产品实施攻击会造成严重后果，危害国家网络安全。

报告显示，2024年期间，美对中国大型商用密码产品提供商实施网络攻击，美情报机构利用客户关系管理系统漏洞进行攻击入侵。该公司使用了某客户关系管理系统，主要用于存储客户关系及合同信息等。攻击者利用该系统当时尚未曝光的漏洞进行入侵，实现任意文件上传。入侵成功后，攻击者为清除攻击痕迹，删除了部分日志记录。

报告详细披露了此次事件的网络攻击流程及相关特点。3月5日，攻击者在客户关系管理系统植入了特种木马程序；5月20日，攻击者通过横向移动

，开始攻击该公司用于产品及项目代码管理的系统。分析发现，攻击时间主要集中在北京时间22时至次日8时，相对于美国东部时间为10时至20时。攻击时间主要分布在美国时间的星期一至星期五，在美国主要节假日未出现攻击行为。

此次美情报机构实施的攻击行为窃取客户及合同信息、项目信息等大量商业秘密信息。报告披露， 2024年3月至9月，攻击者用14个境外跳板IP连接特种木马程序并窃取客户关系管理系统中的数据，累计窃取数据量达950MB。客户关系管理系统中有用户600余个，存储客户档案列表8000余条，合同订单1万余条，合同客户包括我相关政府部门等多个重要单位。攻击者可以查看合同的名称、采购内容、金额等详细信息。此外，2024年5月至7月，攻击者用3个境外跳板IP攻击该公司的代码管理系统，累计窃取数据量达6.2GB

。代码管理系统中有用户44个，存储了3个密码研发项目的代码等重要信息。

根据相关人士介绍，美情报机构窃取了我国多个政府单位的采购信息和密码研发项目的代码信息，其意图通过窃取的代码挖掘我国自主密码产品漏洞，甚至篡改相关产品代码并植入恶意程序，进而通过供应链对使用该公司相关产品服务的我政府单位进行窃密攻击，危害我关键信息

基础设施

安全和国家网络安全。

安天技术委员会副主任李柏松28日在接受《环球时报》采访时表示，商用密码产品顾名思义，就是在社会运行和日常生活中使用的密码产品，这些产品服务于电信、电力、金融、交通等关键信息基础设施和公民日常生活中的安全需要。“密码产品有多种类型，从功能上包括针对通讯链路和数据加密的、针对本地数据加密的、作为身份凭证令牌等产品。从形态上看包括软件

、中间件、硬件、设备、在线服务等多种类型。”

李柏松介绍称，“密码产品被掌控或攻破会产生严重后果，例如英阿马岛战争中，阿根廷军队使用的加密机的数据被美情报机构轻易破解，并分享给英国。商用密码产品虽然并不用于国家秘密保护场景，但本身服务于关键信息基础设施和公民日常生活，一旦被攻击者掌握仍然会带来巨大风险。”

李柏松分析说，商用密码产品在信息化体系中扮演着重要的基础安全作用。由于商用密码产品采取国家相关机构发布的标准算法，有严格

的密码协议、算法设计。商密产品加密的数据，破解一般需要巨大的算力支撑和超长时间。为此，美国情报机构历史上采取弱化加密标准、商业控股等手段削弱全球密码产品能力。更直接针对他国密码产品研发生产企业下手，采取直接入侵信息系统的方式，获取远程控制权，针对设计、研发、生产、制造环节，实施窃取、预埋、干扰等活动，通过获取密码协议、算法实现和其他功能代码，发现产品漏洞和可攻击点，甚至直接在产品代码中插入削弱加密强度乃至直接获取明文的代码或后门模块，让该产品失去有效加密认证作用，甚至成为美方攻击下游的入口。

“美方长期对我重要信息系统、关键信息基础设施实施网络攻击活动，我国在提升信息产品自主水平的同时，也在不断提升国产软硬件产品的安全能力和企业机构自身的安全防护水平。面对对手持续的攻击活动，还需要更有效、持续的投入，不断强化

相关行业的基础防护、安全运营、威胁分析和应急处置能力。”李柏松表示。

延安市（延川、富县、宜川、黄龙、黄陵、子长）

青岛市（李沧、城阳、即墨、平度、高新区）

武汉市（江汉、硚口、武昌、青山、东西湖、江夏、黄陂）

长沙市（开福、雨花、望城、湘江新区）

遵义市（播州、桐梓、正安、道真、务川、湄潭、余庆、习水、赤水、仁怀）

仙桃市（沙嘴街道、干河街道、郑场镇、胡场镇、长埫口镇、张沟镇、高新区、九合垸原种场、排湖渔场、五湖渔场、赵西垸林场）

北京市（西城、朝阳、石景山、海淀、房山、通州、大兴、怀柔、平谷、延庆）

龙岩市（永定、武平、连城、漳平）

娄底市（娄星、双峰、新化、冷水江）

烟台市（莱州、招远、栖霞、海阳、高新区）

六盘水市（六枝、盘州）

酒泉市（肃州、金塔、瓜州、阿克塞）

安庆市（大观、宜秀、太湖、望江）

桂林市（秀峰、七星、雁山、阳朔、灵川、永福、灌阳、龙胜、平乐、恭城、荔浦）

长春市（宽城、二道、农安、榆树、德惠、长春新区、高新区、经济技术开发区、兴隆综合保税区）

合肥市（瑶海、蜀山、包河、肥东、肥西、巢湖、高新区、政务文化新区、新站综合开发试验区）

濮阳市（南乐、濮阳）

十堰市（茅箭、张湾、郧阳、郧西、竹山、丹江口）

绍兴市（越城、上虞）

吴忠市（利通、红寺堡、同心）

孝感市（孝南、大悟、应城）

资阳市（雁江、乐至）

随州市（曾都、随县）

漯河市（源汇、郾城、召陵、舞阳）

图木舒克市（锦绣、草湖、龙口、海安、唐驿、兴安）

荆州市（沙市、荆州、石首、洪湖）

开封市（龙亭、鼓楼、祥符、通许、兰考）

大同市（平城、云冈、天镇、广灵、灵丘、浑源、左云、经济开发区）

铁门关市（河畔、高桥、双丰、米兰、金山）

荆门市（掇刀、沙洋、钟祥、京山）

驻马店市（驿城、西平、正阳、确山、经济开发区）

东莞市（南城、万江、石碣、石龙、茶山、石排、企石、横沥、谢岗、常平、寮步、大朗、中堂、望牛墩、黄江、沙田、道滘、塘厦、虎门、厚街）

周口市（川汇、扶沟、太康、东新区、经济开发区）

沧州市（运河、沧县、海兴、盐山、南皮、吴桥、献县、泊头、任丘、河间、渤海新区、高新区、临港开发区）

淮南市（田家庵、八公山、凤台、寿县、毛集实验区）

平凉市（崆峒、灵台、庄浪、静宁、华亭）

河池市（天峨、凤山、东兰、罗城、巴马、大化）

宁波市（海曙、北仑、奉化、余姚、杭州湾新区、高新区）

通辽市（科尔沁、科左后旗、库伦、奈曼、扎鲁特）

基隆市（中正、暖暖、中山、信义）

玉林市（容县、博白、北流、玉东、高新区）

中卫市（沙坡头、中宁）

西安市（新城、灞桥、未央、阎良、长安、蓝田、周至、西咸新区）

赤峰市（红山、左旗、宁城、敖汉）

抚州市（南城、黎川、崇仁、乐安）

吉安市（吉州、青原、吉水、峡江、永丰、泰和、遂川、永新、井冈山）

绵阳市（涪城、游仙、梓潼、北川、平武、江油、高新区、经开区）

商洛市（商州、商南、镇安）

东方市（感城镇、板桥镇、三家镇、广坝农场）

黄石市（西塞山、下陆、经济开发区）

乐山市（市中、沙湾、五通桥、金口河、井研、沐川、峨边、峨眉山）

新余市（渝水）

保定市（满城、徐水、涞水、唐县、易县、曲阳、雄县、涿州、定州、高碑店、雄安新区）

鄂州市（鄂城）

日照市（东港、五莲、莒县）

潜江市（园林、杨市、泽口、泰丰、高场、高石碑镇、渔洋镇、浩口镇、张金镇、总口管理区、后湖管理区）

呼和浩特市（新城、回民、赛罕、土左旗、托克托、和林格尔、清水河、武川）

葫芦岛市（连山、龙港、南票、建昌）

洛阳市（西工、新安、嵩县、汝阳、宜阳、偃师）

四平市（铁东、梨树）