【环球时报-环球网报道 记者郭媛丹】28日，中国网络空间安全协会发布的一份调查报告显示，国家互联网应急中心CNCERT发现处置一起美情报机构对中国大型商用密码产品提供商网络攻击事件。这是美情报机构对我基础设施实施网络攻击的最新例证。28日，接受《环球时报》采访的专家表示，普通人日常所使用的金融交易等场景，都依赖

商用密码的保护，美对我密码产品实施攻击会造成严重后果，危害国家网络安全。

报告显示，2024年期间，美对中国大型商用密码产品提供商实施网络攻击，美情报机构利用客户关系管理系统漏洞进行攻击入侵。该公司使用了某客户关系管理系统，主要用于存储客户关系及合同信息等。攻击者利用该系统当时尚未曝光的漏洞进行入侵，实现任意文件

上传。入侵成功后，攻击者为清除攻击痕迹，删除了部分日志记录。

报告详细披露了此次事件的网络攻击流程及相关特点。3月5日，攻击者在客户关系管理系统植入了特种木马程序；5月20日，攻击者通过横向移动

，开始攻击该公司用于产品及项目代码管理的系统。分析发现，攻击时间主要集中在北京时间22时至次日8时，相对于美国东部时间为10时至20时。攻击时间主要分布在美国时间的星期一至星期五，在美国主要节假日未出现攻击行为。

此次美情报机构实施的攻击行为窃取客户及合同信息、项目信息等大量商业秘密信息。报告披露， 2024年3月至9月，攻击者用14个境外跳板IP连接特种木马程序并窃取客户关系管理系统中的数据，累计窃取数据量达950MB。客户关系管理系统中有用户600余个，存储客户档案列表8000余条，合同订单1万余条，合同客户包括我相关政府部门等多个重要单位。攻击者可以查看合同的名称、采购内容、金额等详细信息。此外，2024年5月至7月，攻击者用3个境外跳板IP攻击该公司的代码管理系统，累计窃取数据量达6.2GB

。代码管理系统中有用户44个，存储了3个密码研发项目的代码等重要信息。

根据相关人士介绍，美情报机构窃取了我国多个政府单位的采购信息和密码研发项目的代码信息，其意图通过窃取的代码挖掘我国自主密码产品漏洞，甚至篡改相关产品代码并植入恶意程序，进而通过供应链对使用该公司相关产品服务的我政府单位进行窃密攻击，危害我关键信息

基础设施

安全和国家网络安全。

安天技术委员会副主任李柏松28日在接受《环球时报》采访时表示，商用密码产品顾名思义，就是在社会运行和日常生活中使用的密码产品，这些产品服务于电信、电力、金融、交通等关键信息基础设施和公民日常生活中的安全需要。“密码产品有多种类型，从功能上包括针对通讯链路和数据加密的、针对本地数据加密的、作为身份凭证令牌等产品。从形态上看包括软件

、中间件、硬件、设备、在线服务等多种类型。”

李柏松介绍称，“密码产品被掌控或攻破会产生严重后果，例如英阿马岛战争中，阿根廷军队使用的加密机的数据被美情报机构轻易破解，并分享给英国。商用密码产品虽然并不用于国家秘密保护场景，但本身服务于关键信息基础设施和公民日常生活，一旦被攻击者掌握仍然会带来巨大风险。”

李柏松分析说，商用密码产品在信息化体系中扮演着重要的基础安全作用。由于商用密码产品采取国家相关机构发布的标准算法，有严格

的密码协议、算法设计。商密产品加密的数据，破解一般需要巨大的算力支撑和超长时间。为此，美国情报机构历史上采取弱化加密标准、商业控股等手段削弱全球密码产品能力。更直接针对他国密码产品研发生产企业下手，采取直接入侵信息系统的方式，获取远程控制权，针对设计、研发、生产、制造环节，实施窃取、预埋、干扰等活动，通过获取密码协议、算法实现和其他功能代码，发现产品漏洞和可攻击点，甚至直接在产品代码中插入削弱加密强度乃至直接获取明文的代码或后门模块，让该产品失去有效加密认证作用，甚至成为美方攻击下游的入口。

“美方长期对我重要信息系统、关键信息基础设施实施网络攻击活动，我国在提升信息产品自主水平的同时，也在不断提升国产软硬件产品的安全能力和企业机构自身的安全防护水平。面对对手持续的攻击活动，还需要更有效、持续的投入，不断强化

相关行业的基础防护、安全运营、威胁分析和应急处置能力。”李柏松表示。

鞍山市（铁西、立山、千山、高新区）

河源市（紫金、龙川）

衡水市（冀州、安平、故城、深州、经济开发区、滨湖新区）

信阳市（浉河、平桥、罗山、新县、商城、淮滨、息县）

临沧市（凤庆、云县、镇康、双江）

双河市（石峪、八十九团）

新北市（三重、永和、新庄、新店、莺歌、三峡、芦洲、五股、泰山、石碇、三芝、石门、八里、平溪、双溪、贡寮、金山、万里、乌来）

遂宁市（大英、经济技术开发区）

西宁市（城西、湟中、湟源）

新余市（分宜）

三门峡市（湖滨、卢氏、义马）

南阳市（宛城、卧龙、方城、西峡、镇平、淅川、社旗、桐柏、高新区）

鹤岗市（向阳、南山、东山、兴山、萝北、绥滨）

景德镇市（珠山、浮梁、乐平）

嘉义市（东区、西区）

攀枝花市（东区、仁和、米易、盐边）

汕头市（龙湖、金平、潮阳、澄海）

中山市（东区、西区、南区、五桂山、小榄、古镇、横栏、三角、南朗、港口、大涌、沙溪、三乡、板芙、神湾、坦洲）

吉安市（吉州、峡江、永丰、泰和、遂川、万安、永新）

广安市（广安、岳池、邻水）

固原市（原州、西吉、隆德、泾源）

琼海市（嘉积镇、万泉镇、龙江镇、塔洋镇、长坡镇、大路镇）

盘锦市（双台子、大洼）

自贡市（自流井、贡井、大安、荣县）

青岛市（市北、黄岛、李沧、胶州、西海岸新区）

榆林市（榆阳、横山、府谷、靖边、绥德、米脂、佳县、清涧）

日喀则市（桑珠孜、萨迦、谢通门、白朗、仲巴、亚东、吉隆、萨嘎）

安庆市（迎江、大观、宜秀、太湖、宿松、桐城、潜山）

贵港市（覃塘、平南、桂平）

宜昌市（伍家岗、点军、夷陵、长阳、宜都、当阳、枝江、宜昌新区）

松原市（宁江、前郭尔罗斯、长岭）

九江市（濂溪、浔阳、柴桑、永修、德安、都昌、彭泽、瑞昌、庐山、八里湖新区）

苏州市（吴中、相城、吴江、常熟、太仓、苏州园区、高新区）

钦州市（钦北、灵山）

潍坊市（潍城、寒亭、临朐、青州、寿光、昌邑、高新区）

牡丹江市（东安、阳明、爱民、绥芬河、海林、宁安、东宁）

遵义市（汇川、播州、桐梓、绥阳、正安、务川、湄潭、余庆、习水、仁怀）

沈阳市（和平、沈河、皇姑、铁西、沈北）

安阳市（殷都、龙安、汤阴、林州、安阳新区）

图木舒克市（锦绣、永安坝、草湖、永安、永兴、河东、海安、唐驿、金胡杨、嘉和）

马鞍山市（花山、博望、含山）

淮北市（杜集、相山、烈山）

吕梁市（离石、兴县、中阳、交口、孝义、汾阳）

保定市（竞秀、满城、清苑、徐水、涞水、阜平、定兴、涞源、望都、安新、曲阳、顺平、雄县、涿州、安国、雄安新区、高新区、白沟新城）

郴州市（北湖、永兴、嘉禾、安仁）

万宁市（和乐镇、后安镇、长丰镇、山根镇、北大镇、南桥镇、东岭农场、南林农场、东兴农场、东和农场、新中农场、兴隆华侨农场）

玉溪市（通海、华宁、元江）

防城港市（港口、防城）

林芝市（巴宜、工布江达、米林、墨脱、朗县）

平顶山市（新华、卫东、石龙、宝丰、叶县、舞钢、新城区）

文昌市（文城镇、重兴镇、东路镇、文教镇、龙楼镇、昌洒镇、翁田镇、抱罗镇、冯坡镇、铺前镇、公坡镇、东路农场、南阳农场、罗豆农场）

池州市（贵池、青阳）

黑河市（爱辉、逊克、孙吴）

台北市（松山、信义、中山、大同、内湖、士林）

海东市（平安、民和、循化）

佛山市（南海、三水）

胡杨河市（一二九团）

阜新市（新邱、清河门、细河）

日照市（东港、五莲、莒县）

昆玉市（老兵、昆泉、昆牧、二二四团）