【环球时报-环球网报道 记者郭媛丹】28日，中国网络空间安全协会发布的一份调查报告显示，国家互联网应急中心CNCERT发现处置一起美情报机构对中国大型商用密码产品提供商网络攻击事件。这是美情报机构对我基础设施实施网络攻击的最新例证。28日，接受《环球时报》采访的专家表示，普通人日常所使用的金融交易等场景，都依赖

商用密码的保护，美对我密码产品实施攻击会造成严重后果，危害国家网络安全。

报告显示，2024年期间，美对中国大型商用密码产品提供商实施网络攻击，美情报机构利用客户关系管理系统漏洞进行攻击入侵。该公司使用了某客户关系管理系统，主要用于存储客户关系及合同信息等。攻击者利用该系统当时尚未曝光的漏洞进行入侵，实现任意文件上传。入侵成功后，攻击者为清除攻击痕迹，删除了部分日志记录。

报告详细披露了此次事件的网络攻击流程及相关特点。3月5日，攻击者在客户关系管理系统植入了特种木马程序；5月20日，攻击者通过横向移动

，开始攻击该公司用于产品及项目代码管理的系统。分析发现，攻击时间主要集中在北京时间22时至次日8时，相对于美国东部时间为10时至20时。攻击时间主要分布在美国时间的星期一至星期五，在美国主要节假日未出现攻击行为。

此次美情报机构实施的攻击行为窃取客户及合同信息、项目信息等大量商业秘密信息。报告披露， 2024年3月至9月，攻击者用14个境外跳板IP连接特种木马程序并窃取客户关系管理系统中的数据，累计窃取数据量达950MB。客户关系管理系统中有用户600余个，存储客户档案列表8000余条，合同订单1万余条，合同客户包括我相关政府部门等多个重要单位。攻击者可以查看合同的名称、采购内容、金额等详细信息。此外，2024年5月至7月，攻击者用3个境外跳板IP攻击该公司的代码管理系统，累计窃取数据量达6.2GB。代码管理系统中有用户44个，存储了3个密码研发项目的代码等重要信息。

根据相关人士介绍，美情报机构窃取了我国多个政府单位的采购信息和密码研发项目的代码信息，其意图通过窃取的代码挖掘我国自主密码产品漏洞，甚至篡改相关产品代码并植入恶意程序，进而通过供应链对使用该公司相关产品服务的我政府单位进行窃密攻击，危害我关键信息

基础设施

安全和国家网络安全。

安天技术委员会副主任李柏松28日在接受《环球时报》采访时表示，商用密码产品顾名思义，就是在社会运行和日常生活中使用的密码产品，这些产品服务于电信、电力、金融、交通等关键信息基础设施和公民日常生活中的安全需要。“密码产品有多种类型，从功能上包括针对通讯链路和数据加密的、针对本地数据加密的、作为身份凭证令牌等产品。从形态上看包括软件

、中间件、硬件、设备、在线服务等多种类型。”

李柏松介绍称，“密码产品被掌控或攻破会产生严重后果，例如英阿马岛战争中，阿根廷军队使用的加密机的数据被美情报机构轻易破解，并分享给英国。商用密码产品虽然并不用于国家秘密保护场景，但本身服务于关键信息基础设施和公民日常生活，一旦被攻击者掌握仍然会带来巨大风险。”

李柏松分析说，商用密码产品在信息化体系中扮演着重要的基础安全作用。由于商用密码产品采取国家相关机构发布的标准算法，有严格

的密码协议、算法设计。商密产品加密的数据，破解一般需要巨大的算力支撑和超长时间。为此，美国情报机构历史上采取弱化加密标准、商业控股等手段削弱全球密码产品能力。更直接针对他国密码产品研发生产企业下手，采取直接入侵信息系统的方式，获取远程控制权，针对设计、研发、生产、制造环节，实施窃取、预埋、干扰等活动，通过获取密码协议、算法实现和其他功能代码，发现产品漏洞和可攻击点，甚至直接在产品代码中插入削弱加密强度乃至直接获取明文的代码或后门模块，让该产品失去有效加密认证作用，甚至成为美方攻击下游的入口。

“美方长期对我重要信息系统、关键信息基础设施实施网络攻击活动，我国在提升信息产品自主水平的同时，也在不断提升国产软硬件产品的安全能力和企业机构自身的安全防护水平。面对对手持续的攻击活动，还需要更有效、持续的投入，不断强化

相关行业的基础防护、安全运营、威胁分析和应急处置能力。”李柏松表示。

六盘水市（水城、盘州）

东营市（东营、利津、经济开发区）

儋州市（三都、那大、南丰、和庆、光村、海头、木棠、西联农场、八一农场、红岭农场）

南通市（通州、崇川、海门、海安、经济技术开发区）

宝鸡市（渭滨、陈仓、凤翔、岐山、千阳、凤县、太白、高新区）

揭阳市（揭东、揭西、惠来）

茂名市（电白、化州、信宜）

银川市（兴庆、金凤、永宁、灵武、经济开发区）

北屯市（天骄、龙疆、北屯）

张掖市（高台、山丹）

济宁市（兖州、鱼台、金乡、嘉祥、曲阜、邹城）

德阳市（旌阳、什邡、绵竹）

商丘市（梁园、宁陵、永城）

衡阳市（雁峰、衡南、衡山、衡东、祁东、常宁）

天津市（红桥、西青、津南、北辰、滨海、静海）

昆明市（呈贡、晋宁、富民、宜良、石林、寻甸、安宁、高新区）

眉山市（彭山、仁寿、洪雅）

图木舒克市（锦绣、前海、草湖、永安、海安、唐驿）

荆州市（荆州、公安、洪湖）

邵阳市（双清、新邵、新宁、城步）

宿州市（埇桥、萧县、灵璧、泗县、经济开发区）

毕节市（大方、黔西、金沙、织金、纳雍、赫章）

深圳市（罗湖、福田、南山、坪山、光明、大鹏新区）

湖州市（南浔、安吉）

重庆市（万州、渝中、江北、九龙坡、北碚、渝北、巴南、黔江、合川、铜梁、梁平、城口、忠县、石柱、高新区）

梅州市（梅江、丰顺、平远、蕉岭）

乐山市（市中、金口河、夹江、峨边）

黑河市（孙吴、五大连池、嫩江）

东方市（八所镇、感城镇、板桥镇、四更镇、新龙镇、天安乡、广坝农场）

胡杨河市（一二八团、一三零团）

张家口市（下花园、张北、康保、沽源、蔚县、怀安、赤城）

陇南市（武都、成县、文县、宕昌、两当）

常德市（澧县、临澧、津市）

三门峡市（陕州、渑池、灵宝）

亳州市（涡阳、蒙城、利辛）

廊坊市（安次、广阳、永清、香河、文安、霸州、三河、经济技术开发区）

资阳市（雁江、乐至）

信阳市（平桥、光山、新县、商城、固始、息县）

日喀则市（桑珠孜、萨迦、谢通门、康马、定结、亚东、吉隆、聂拉木、萨嘎）

郴州市（北湖、苏仙、桂阳、安仁、资兴）

阜新市（新邱、太平、彰武、高新区）

河源市（源城、紫金、龙川、东源）

怀化市（鹤城、沅陵、辰溪、溆浦、麻阳、芷江、靖州）

丽江市（玉龙、华坪、宁蒗）

苏州市（相城、姑苏、昆山、太仓、高新区）

肇庆市（端州、鼎湖、广宁、怀集、德庆、四会）

临沂市（兰山、河东、沂南、郯城、沂水、费县、平邑、临沭）

呼和浩特市（新城、回民、土左旗、清水河、武川、经济开发区）

高雄市（鼓山、左营、楠梓、三民、新兴、前镇、林园、大树、仁武、冈山、阿莲、永安、弥陀、旗山、美浓、六龟、杉林、内门、桃源、那玛夏）

宣城市（郎溪、绩溪、宁国、广德）

成都市（金牛、温江、双流、郫都、新津、大邑、蒲江、邛崃、崇州、简阳、天府新区、高新南区）

莆田市（涵江、荔城、秀屿、仙游）

吕梁市（离石、文水、石楼、岚县、方山、中阳、孝义、汾阳）

大庆市（萨尔图、龙凤、让胡路、红岗、肇源、林甸、杜尔伯特）

自贡市（自流井、大安、沿滩、富顺、高新区）

仙桃市（沙嘴街道、干河街道、龙华山街道、豆河镇、三伏潭镇、胡场镇、西流河镇、杨林尾镇、彭场镇、张沟镇、郭河镇、沔城镇、通海口镇、经济开发区、赵西垸林场）

保山市（隆阳、腾冲）

齐齐哈尔市（龙沙、建华、铁锋、梅里斯、龙江、依安、甘南、富裕、克山、高新区）

大同市（新荣、阳高、广灵、灵丘）

吉安市（青原、吉安、新干、永丰、泰和、遂川、万安、永新）