【环球时报-环球网报道 记者郭媛丹】28日，中国网络空间安全协会发布的一份调查报告显示，国家互联网应急中心CNCERT发现处置一起美情报机构对中国大型商用密码产品提供商网络攻击事件。这是美情报机构对我基础设施实施网络攻击的最新例证。28日，接受《环球时报》采访的专家表示，普通人日常所使用的金融交易等场景，都依赖商用密码的保护，美对我密码产品实施攻击会造成严重后果，危害国家网络安全。

报告显示，2024年期间，美对中国大型商用密码产品提供商实施网络攻击，美情报机构利用客户关系管理系统漏洞进行攻击入侵。该公司使用了某客户关系管理系统，主要用于存储客户关系及合同信息等。攻击者利用该系统当时尚未曝光的漏洞进行入侵，实现任意文件

上传。入侵成功后，攻击者为清除攻击痕迹，删除了部分日志记录。

报告详细披露了此次事件的网络攻击流程及相关特点。3月5日，攻击者在客户关系管理系统植入了特种木马程序；5月20日，攻击者通过横向移动

，开始攻击该公司用于产品及项目代码管理的系统。分析发现，攻击时间主要集中在北京时间22时至次日8时，相对于美国东部时间为10时至20时。攻击时间主要分布在美国时间的星期一至星期五，在美国主要节假日未出现攻击行为。

此次美情报机构实施的攻击行为窃取客户及合同信息、项目信息等大量商业秘密信息。报告披露， 2024年3月至9月，攻击者用14个境外跳板IP连接特种木马程序并窃取客户关系管理系统中的数据，累计窃取数据量达950MB。客户关系管理系统中有用户600余个，存储客户档案列表8000余条，合同订单1万余条，合同客户包括我相关政府部门等多个重要单位。攻击者可以查看合同的名称、采购内容、金额等详细信息。此外，2024年5月至7月，攻击者用3个境外跳板IP攻击该公司的代码管理系统，累计窃取数据量达6.2GB

。代码管理系统中有用户44个，存储了3个密码研发项目的代码等重要信息。

根据相关人士介绍，美情报机构窃取了我国多个政府单位的采购信息和密码研发项目的代码信息，其意图通过窃取的代码挖掘我国自主密码产品漏洞，甚至篡改相关产品代码并植入恶意程序，进而通过供应链对使用该公司相关产品服务的我政府单位进行窃密攻击，危害我关键信息

基础设施

安全和国家网络安全。

安天技术委员会副主任李柏松28日在接受《环球时报》采访时表示，商用密码产品顾名思义，就是在社会运行和日常生活中使用的密码产品，这些产品服务于电信、电力、金融、交通等关键信息基础设施和公民日常生活中的安全需要。“密码产品有多种类型，从功能上包括针对通讯链路和数据加密的、针对本地数据加密的、作为身份凭证令牌等产品。从形态上看包括软件

、中间件、硬件、设备、在线服务等多种类型。”

李柏松介绍称，“密码产品被掌控或攻破会产生严重后果，例如英阿马岛战争中，阿根廷军队使用的加密机的数据被美情报机构轻易破解，并分享给英国。商用密码产品虽然并不用于国家秘密保护场景，但本身服务于关键信息基础设施和公民日常生活，一旦被攻击者掌握仍然会带来巨大风险。”

李柏松分析说，商用密码产品在信息化体系中扮演着重要的基础安全作用。由于商用密码产品采取国家相关机构发布的标准算法，有严格的密码协议、算法设计。商密产品加密的数据，破解一般需要巨大的算力支撑和超长时间。为此，美国情报机构历史上采取弱化加密标准、商业控股等手段削弱全球密码产品能力。更直接针对他国密码产品研发生产企业下手，采取直接入侵信息系统的方式，获取远程控制权，针对设计、研发、生产、制造环节，实施窃取、预埋、干扰等活动，通过获取密码协议、算法实现和其他功能代码，发现产品漏洞和可攻击点，甚至直接在产品代码中插入削弱加密强度乃至直接获取明文的代码或后门模块，让该产品失去有效加密认证作用，甚至成为美方攻击下游的入口。

“美方长期对我重要信息系统、关键信息基础设施实施网络攻击活动，我国在提升信息产品自主水平的同时，也在不断提升国产软硬件产品的安全能力和企业机构自身的安全防护水平。面对对手持续的攻击活动，还需要更有效、持续的投入，不断强化

相关行业的基础防护、安全运营、威胁分析和应急处置能力。”李柏松表示。

新北市（板桥、三重、中和、莺歌、淡水、汐止、瑞芳、土城、芦洲、五股、泰山、坪林、平溪、贡寮）

台中市（中区、东区、南区、西区、西屯、南屯、北屯、丰原、东势、大甲、沙鹿、梧栖、神冈、新社、外埔、大安、雾峰、太平、大里）

九江市（濂溪、修水、都昌、湖口、彭泽、共青城、八里湖新区、庐山风景名胜区）

驻马店市（驿城、上蔡、平舆、正阳、确山、新蔡、经济开发区）

开封市（龙亭、禹王台、祥符、杞县、通许、尉氏、经济开发区）

大庆市（萨尔图、大同、林甸、杜尔伯特、高新区）

平凉市（灵台、崇信、华亭）

淄博市（淄川、博山、桓台）

遵义市（汇川、桐梓、正安、道真、务川、凤冈、湄潭、习水、赤水）

宿迁市（宿城、泗阳、泗洪、高新区）

庆阳市（庆城、华池、宁县）

德阳市（中江、广汉、什邡）

乐山市（五通桥、金口河、犍为、井研、夹江、马边、峨眉山）

海东市（乐都、民和、互助、化隆）

张家界市（永定、武陵源、桑植）

永州市（冷水滩、祁阳、江永、宁远、新田、江华）

衡阳市（珠晖、雁峰、衡阳、衡南、衡山、衡东、耒阳、常宁）

济南市（历下、槐荫、历城、长清、章丘、济阳、钢城、平阴）

东方市（感城镇、江边乡、广坝农场、东方华侨农场）

漯河市（召陵、临颍）

铜川市（王益、印台、宜君）

西宁市（城东、城中、城西、湟中、大通、湟源）

石嘴山市（大武口、惠农、平罗）

昆明市（五华、盘龙、西山、呈贡、富民、宜良、安宁、滇中新区、高新区）

泸州市（江阳、合江、古蔺）

铁岭市（银州、清河、调兵山、开原）

新乡市（红旗、卫滨、新乡、长垣）

上海市（普陀、虹口、杨浦、闵行、宝山、嘉定、浦东、奉贤）

万宁市（东澳镇、礼纪镇、长丰镇、南桥镇、三更罗镇、东岭农场、兴隆华侨农场）

南充市（嘉陵、仪陇、西充）

十堰市（茅箭、郧阳、郧西、竹溪、房县、丹江口）

宿州市（埇桥、砀山、泗县、经济开发区）

云浮市（云安、罗定）

图木舒克市（锦绣、前海、永安坝、龙口、永安、金胡杨、兴安、嘉和）

四平市（铁东、梨树、伊通）

阳江市（阳东、阳西）

邵阳市（双清、新邵、洞口、新宁、城步、武冈）

海口市（秀英、龙华、琼山、美兰）

宝鸡市（凤翔、岐山、千阳、凤县、太白、高新区）

阿拉尔市（青松路、南口、金银川、新井子、甘泉、永宁、沙河、双城、玛滩、花桥、塔南、金杨）

平顶山市（卫东、宝丰、郏县、高新区、新城区）

六安市（金安、叶集、霍邱、舒城、金寨）

巴彦淖尔市（五原、磴口、乌后旗）

营口市（站前、鲅鱼圈、老边、盖州）

锦州市（太和、黑山、凌海、经济技术开发区）

崇左市（江州、扶绥、宁明、天等、凭祥）

那曲市（色尼、比如、申扎、索县、巴青、双湖）

成都市（锦江、金牛、武侯、成华、新都、温江、双流、郫都、大邑、蒲江、都江堰、彭州、邛崃、崇州、天府新区、高新南区）

曲靖市（麒麟、沾益、马龙、罗平）

长治市（潞州、屯留、襄垣、黎城、壶关、武乡、沁源）

吴忠市（利通、同心）

酒泉市（金塔、阿克塞、玉门）

克拉玛依市（独山子、克拉玛依、白碱滩）

七台河市（新兴、茄子河、勃利）

淮安市（淮安、淮阴、金湖、经济开发区）

东营市（东营、垦利、经济开发区、农业高新区）

常德市（武陵、鼎城、临澧、石门）

池州市（贵池、石台）

梧州市（龙圩、苍梧、蒙山、岑溪）

昌都市（卡若、类乌齐、丁青、察雅、八宿、芒康、洛隆、边坝）