【环球时报-环球网报道 记者郭媛丹】28日，中国网络空间安全协会发布的一份调查报告显示，国家互联网应急中心CNCERT发现处置一起美情报机构对中国大型商用密码产品提供商网络攻击事件。这是美情报机构对我基础设施实施网络攻击的最新例证。28日，接受《环球时报》采访的专家表示，普通人日常所使用的金融交易等场景，都依赖

商用密码的保护，美对我密码产品实施攻击会造成严重后果，危害国家网络安全。

报告显示，2024年期间，美对中国大型商用密码产品提供商实施网络攻击，美情报机构利用客户关系管理系统漏洞进行攻击入侵。该公司使用了某客户关系管理系统，主要用于存储客户关系及合同信息等。攻击者利用该系统当时尚未曝光的漏洞进行入侵，实现任意文件上传。入侵成功后，攻击者为清除攻击痕迹，删除了部分日志记录。

报告详细披露了此次事件的网络攻击流程及相关特点。3月5日，攻击者在客户关系管理系统植入了特种木马程序；5月20日，攻击者通过横向移动

，开始攻击该公司用于产品及项目代码管理的系统。分析发现，攻击时间主要集中在北京时间22时至次日8时，相对于美国东部时间为10时至20时。攻击时间主要分布在美国时间的星期一至星期五，在美国主要节假日未出现攻击行为。

此次美情报机构实施的攻击行为窃取客户及合同信息、项目信息等大量商业秘密信息。报告披露， 2024年3月至9月，攻击者用14个境外跳板IP连接特种木马程序并窃取客户关系管理系统中的数据，累计窃取数据量达950MB。客户关系管理系统中有用户600余个，存储客户档案列表8000余条，合同订单1万余条，合同客户包括我相关政府部门等多个重要单位。攻击者可以查看合同的名称、采购内容、金额等详细信息。此外，2024年5月至7月，攻击者用3个境外跳板IP攻击该公司的代码管理系统，累计窃取数据量达6.2GB

。代码管理系统中有用户44个，存储了3个密码研发项目的代码等重要信息。

根据相关人士介绍，美情报机构窃取了我国多个政府单位的采购信息和密码研发项目的代码信息，其意图通过窃取的代码挖掘我国自主密码产品漏洞，甚至篡改相关产品代码并植入恶意程序，进而通过供应链对使用该公司相关产品服务的我政府单位进行窃密攻击，危害我关键信息

基础设施

安全和国家网络安全。

安天技术委员会副主任李柏松28日在接受《环球时报》采访时表示，商用密码产品顾名思义，就是在社会运行和日常生活中使用的密码产品，这些产品服务于电信、电力、金融、交通等关键信息基础设施和公民日常生活中的安全需要。“密码产品有多种类型，从功能上包括针对通讯链路和数据加密的、针对本地数据加密的、作为身份凭证令牌等产品。从形态上看包括软件

、中间件、硬件、设备、在线服务等多种类型。”

李柏松介绍称，“密码产品被掌控或攻破会产生严重后果，例如英阿马岛战争中，阿根廷军队使用的加密机的数据被美情报机构轻易破解，并分享给英国。商用密码产品虽然并不用于国家秘密保护场景，但本身服务于关键信息基础设施和公民日常生活，一旦被攻击者掌握仍然会带来巨大风险。”

李柏松分析说，商用密码产品在信息化体系中扮演着重要的基础安全作用。由于商用密码产品采取国家相关机构发布的标准算法，有严格

的密码协议、算法设计。商密产品加密的数据，破解一般需要巨大的算力支撑和超长时间。为此，美国情报机构历史上采取弱化加密标准、商业控股等手段削弱全球密码产品能力。更直接针对他国密码产品研发生产企业下手，采取直接入侵信息系统的方式，获取远程控制权，针对设计、研发、生产、制造环节，实施窃取、预埋、干扰等活动，通过获取密码协议、算法实现和其他功能代码，发现产品漏洞和可攻击点，甚至直接在产品代码中插入削弱加密强度乃至直接获取明文的代码或后门模块，让该产品失去有效加密认证作用，甚至成为美方攻击下游的入口。

“美方长期对我重要信息系统、关键信息基础设施实施网络攻击活动，我国在提升信息产品自主水平的同时，也在不断提升国产软硬件产品的安全能力和企业机构自身的安全防护水平。面对对手持续的攻击活动，还需要更有效、持续的投入，不断强化

相关行业的基础防护、安全运营、威胁分析和应急处置能力。”李柏松表示。

安庆市（大观、宜秀、怀宁、太湖、望江、潜山）

马鞍山市（花山、含山）

北京市（东城、西城、朝阳、丰台、顺义、大兴、怀柔、密云）

陇南市（武都、成县、文县）

新北市（三重、永和、新庄、新店、树林、莺歌、三峡、淡水、瑞芳、土城、五股、泰山、林口、深坑、三芝、石门、双溪、金山、万里、乌来）

绍兴市（越城、上虞、诸暨、嵊州）

忻州市（忻府、五台、宁武、神池、五寨、保德）

荆州市（沙市、荆州、石首、松滋、监利、高新区）

昭通市（昭阳、鲁甸、巧家、盐津、大关、绥江、威信、水富）

济宁市（任城、微山、鱼台、金乡、嘉祥、汶上、梁山、高新区）

济源市（北海街道、天坛街道、玉泉街道、五龙口镇、梨林镇、轵城镇、承留镇、坡头镇、邵原镇、思礼镇、王屋镇）

海口市（秀英、龙华、江东新区）

新乡市（红旗、卫滨、凤泉、原阳、封丘、卫辉、辉县、长垣）

定西市（安定、渭源、临洮、岷县）

盘锦市（双台子、盘山）

唐山市（路南、古冶、开平、丰润、迁西、玉田、遵化、迁安、滦州、高新区、汉沽管理区）

濮阳市（范县、台前、濮阳）

东莞市（南城、东城、万江、石碣、石龙、茶山、石排、寮步、大朗、高埗、樟木头、望牛墩、道滘、塘厦、虎门、长安）

淮安市（淮安、淮阴、清江浦、洪泽、涟水、经济开发区）

苏州市（虎丘、吴中、相城、太仓）

湖州市（吴兴、德清、长兴、安吉）

成都市（温江、双流、郫都、新津、金堂、大邑、蒲江、邛崃、崇州、高新南区、高新西区）

哈尔滨市（南岗、道外、平房、香坊、呼兰、双城、依兰、方正、宾县、延寿、尚志、五常、哈尔滨新区、高新区）

揭阳市（榕城、揭东、惠来）

文昌市（重兴镇、蓬莱镇、潭牛镇、东阁镇、文教镇、东郊镇、龙楼镇、昌洒镇、抱罗镇、公坡镇、东路农场）

新星市（红星一场、红星四场）

那曲市（色尼、比如、安多、申扎、索县、双湖）

咸阳市（秦都、渭城、三原、礼泉、永寿、旬邑、淳化、彬州、高新区）

资阳市（安岳、乐至）

湘潭市（湘潭、湘乡、韶山）

黑河市（爱辉、逊克、五大连池）

贵港市（覃塘、平南、桂平）

济南市（历下、天桥、历城、长清、章丘、商河、高新区）

天津市（南开、东丽、津南、武清、宝坻、滨海、宁河）

辽源市（西安、东辽）

阜阳市（颍州、颍东、颍泉、颍上、苏滁产业园）

南通市（通州、崇川、海门、启东、海安、经济技术开发区）

平凉市（崆峒、泾川、灵台、崇信）

台州市（黄岩、温岭、临海）

乌兰察布市（商都、兴和、凉城、察右前旗、察右中旗、察右后旗、四子王旗、丰镇）

嘉峪关市（镜铁）

南京市（秦淮、建邺、鼓楼、浦口、栖霞、雨花台、江宁、溧水、江北新区）

上海市（静安、普陀、虹口、杨浦、宝山、浦东、松江、奉贤、崇明、紫竹高新区）

张家界市（慈利、桑植）

万宁市（万城镇、大茂镇、东澳镇、山根镇、北大镇、南桥镇、三更罗镇、南林农场、东兴农场、新中农场、兴隆华侨农场）

遂宁市（安居、蓬溪、经济技术开发区、射洪）

普洱市（思茅、宁洱、景谷、江城、孟连、澜沧）

银川市（金凤、贺兰、灵武、经济开发区）

云浮市（新兴、郁南）

阿拉尔市（幸福路、金银川路、青松路、金银川、新井子、甘泉、梨花、昌安、花桥、塔南、幸福、金杨、十五团、新开岭）

东营市（垦利、利津、农业高新区）

沧州市（新华、青县、东光、吴桥、献县、孟村、泊头、黄骅、河间、渤海新区）

龙岩市（上杭、武平、连城、漳平）

阳江市（江城、阳西）

娄底市（娄星、双峰、新化、涟源）

来宾市（忻城、象州、武宣）

汉中市（汉台、城固、洋县、西乡、镇巴）

池州市（东至、石台）

日喀则市（桑珠孜、定日、萨迦、拉孜、昂仁、谢通门、岗巴）

东方市（东河镇、大田镇、板桥镇、天安乡、江边乡、东方华侨农场）