【环球时报-环球网报道 记者郭媛丹】28日，中国网络空间安全协会发布的一份调查报告显示，国家互联网应急中心CNCERT发现处置一起美情报机构对中国大型商用密码产品提供商网络攻击事件。这是美情报机构对我基础设施实施网络攻击的最新例证。28日，接受《环球时报》采访的专家表示，普通人日常所使用的金融交易等场景，都依赖

商用密码的保护，美对我密码产品实施攻击会造成严重后果，危害国家网络安全。

报告显示，2024年期间，美对中国大型商用密码产品提供商实施网络攻击，美情报机构利用客户关系管理系统漏洞进行攻击入侵。该公司使用了某客户关系管理系统，主要用于存储客户关系及合同信息等。攻击者利用该系统当时尚未曝光的漏洞进行入侵，实现任意文件

上传。入侵成功后，攻击者为清除攻击痕迹，删除了部分日志记录。

报告详细披露了此次事件的网络攻击流程及相关特点。3月5日，攻击者在客户关系管理系统植入了特种木马程序；5月20日，攻击者通过横向移动

，开始攻击该公司用于产品及项目代码管理的系统。分析发现，攻击时间主要集中在北京时间22时至次日8时，相对于美国东部时间为10时至20时。攻击时间主要分布在美国时间的星期一至星期五，在美国主要节假日未出现攻击行为。

此次美情报机构实施的攻击行为窃取客户及合同信息、项目信息等大量商业秘密信息。报告披露， 2024年3月至9月，攻击者用14个境外跳板IP连接特种木马程序并窃取客户关系管理系统中的数据，累计窃取数据量达950MB。客户关系管理系统中有用户600余个，存储客户档案列表8000余条，合同订单1万余条，合同客户包括我相关政府部门等多个重要单位。攻击者可以查看合同的名称、采购内容、金额等详细信息。此外，2024年5月至7月，攻击者用3个境外跳板IP攻击该公司的代码管理系统，累计窃取数据量达6.2GB。代码管理系统中有用户44个，存储了3个密码研发项目的代码等重要信息。

根据相关人士介绍，美情报机构窃取了我国多个政府单位的采购信息和密码研发项目的代码信息，其意图通过窃取的代码挖掘我国自主密码产品漏洞，甚至篡改相关产品代码并植入恶意程序，进而通过供应链对使用该公司相关产品服务的我政府单位进行窃密攻击，危害我关键信息

基础设施

安全和国家网络安全。

安天技术委员会副主任李柏松28日在接受《环球时报》采访时表示，商用密码产品顾名思义，就是在社会运行和日常生活中使用的密码产品，这些产品服务于电信、电力、金融、交通等关键信息基础设施和公民日常生活中的安全需要。“密码产品有多种类型，从功能上包括针对通讯链路和数据加密的、针对本地数据加密的、作为身份凭证令牌等产品。从形态上看包括软件

、中间件、硬件、设备、在线服务等多种类型。”

李柏松介绍称，“密码产品被掌控或攻破会产生严重后果，例如英阿马岛战争中，阿根廷军队使用的加密机的数据被美情报机构轻易破解，并分享给英国。商用密码产品虽然并不用于国家秘密保护场景，但本身服务于关键信息基础设施和公民日常生活，一旦被攻击者掌握仍然会带来巨大风险。”

李柏松分析说，商用密码产品在信息化体系中扮演着重要的基础安全作用。由于商用密码产品采取国家相关机构发布的标准算法，有严格

的密码协议、算法设计。商密产品加密的数据，破解一般需要巨大的算力支撑和超长时间。为此，美国情报机构历史上采取弱化加密标准、商业控股等手段削弱全球密码产品能力。更直接针对他国密码产品研发生产企业下手，采取直接入侵信息系统的方式，获取远程控制权，针对设计、研发、生产、制造环节，实施窃取、预埋、干扰等活动，通过获取密码协议、算法实现和其他功能代码，发现产品漏洞和可攻击点，甚至直接在产品代码中插入削弱加密强度乃至直接获取明文的代码或后门模块，让该产品失去有效加密认证作用，甚至成为美方攻击下游的入口。

“美方长期对我重要信息系统、关键信息基础设施实施网络攻击活动，我国在提升信息产品自主水平的同时，也在不断提升国产软硬件产品的安全能力和企业机构自身的安全防护水平。面对对手持续的攻击活动，还需要更有效、持续的投入，不断强化

相关行业的基础防护、安全运营、威胁分析和应急处置能力。”李柏松表示。

六盘水市（钟山、水城）

芜湖市（镜湖、弋江、湾沚、南陵、无为、经济开发区）

常州市（钟楼、武进、金坛、高新区）

乐山市（市中、沙湾、金口河、夹江、沐川、峨边、马边、峨眉山）

乌鲁木齐市（天山、新市、水磨沟、头屯河、达坂城）

贺州市（八步、平桂、昭平、钟山）

昆明市（五华、西山、晋宁、嵩明、寻甸、高新区）

本溪市（明山、南芬、桓仁）

景德镇市（昌江、浮梁）

徐州市（鼓楼、贾汪、丰县、睢宁、新沂、邳州、经济技术开发区）

日照市（东港、五莲、莒县）

咸阳市（秦都、长武、旬邑、淳化、彬州）

济宁市（兖州、微山、金乡、嘉祥、汶上、梁山、曲阜、邹城）

贵港市（港南、覃塘、平南）

宜昌市（伍家岗、点军、夷陵、远安、兴山、五峰、宜都、当阳）

济南市（历下、济阳、钢城、平阴、商河、高新区）

三沙市（西沙、南沙）

滨州市（滨城、沾化、无棣、博兴、北海新区）

宣城市（郎溪、泾县、绩溪、旌德）

南京市（鼓楼、浦口、栖霞、江宁、六合、溧水、江北新区、高新区）

淮南市（大通、潘集、凤台、毛集实验区、经济开发区）

晋城市（城区、沁水、阳城、陵川、高平）

常德市（鼎城、临澧、石门、津市）

阜阳市（颍州、临泉、太和、阜南、经济开发区、苏滁产业园）

阿拉尔市（幸福路、南口、托喀依、金银川、永宁、沙河、双城、玛滩、塔门、梨花、昌安、塔南、金杨、十五团）

晋中市（榆次、左权、昔阳、寿阳、祁县、平遥、灵石、介休）

佛山市（禅城、南海、高明）

吉安市（青原、吉安、峡江、新干、永丰、万安、安福、永新、井冈山）

邵阳市（邵阳、隆回、洞口、新宁、城步）

定西市（安定、临洮、漳县）

资阳市（安岳、乐至）

镇江市（京口、润州、丹徒、丹阳、句容）

上饶市（信州、广信、横峰、鄱阳、万年、婺源）

永州市（零陵、冷水滩、祁阳、双牌、道县、江永、宁远、新田）

四平市（铁西、伊通、双辽）

宜春市（奉新、靖安、铜鼓、樟树）

固原市（西吉、隆德）

拉萨市（城关、堆龙德庆、当雄、尼木、曲水、格尔木藏青工业园区、西藏文化旅游创意园区、达孜工业园区）

日喀则市（桑珠孜、南木林、江孜、拉孜、定结、亚东、吉隆、岗巴）

台南市（东区、南区、安平、中西、新营、柳营、东山、麻豆、下营、六甲、官田、大内、佳里、学甲、七股、北门、新化、善化、山上、楠西、左镇、仁德、关庙、龙崎）

柳州市（柳南、柳城、融水、三江、柳东）

宁波市（海曙、北仑、鄞州、象山、慈溪、杭州湾新区）

玉溪市（江川、通海、新平）

武汉市（硚口、洪山、汉南、江夏、黄陂、新洲）

盐城市（亭湖、滨海、射阳、建湖）

九江市（濂溪、浔阳、柴桑、武宁、修水、永修、德安、都昌、彭泽、庐山、八里湖新区）

三亚市（海棠、天涯）

汉中市（汉台、南郑、城固、洋县、略阳、镇巴）

榆林市（府谷、靖边、定边、绥德、子洲、神木）

松原市（宁江、前郭尔罗斯、长岭、乾安）

潜江市（周矶、熊口镇、竹根滩镇、高石碑镇、龙湾镇、白鹭湖管理区、总口管理区、运粮湖管理区、高新区）

濮阳市（范县、台前、濮阳）

广州市（荔湾、海珠、白云、黄埔、南沙、从化、增城）

枣庄市（薛城、峄城、滕州、高新区）

合肥市（庐阳、蜀山、包河、肥西、高新区、北城新区、滨湖新区、政务文化新区、新站综合开发试验区）

林芝市（巴宜、工布江达、米林、墨脱、朗县）

伊春市（伊美、友好、大箐山、南岔、金林）

桃园市（八德、芦竹、龟山、龙潭、新屋、观音）

肇庆市（端州、鼎湖、高要、广宁、怀集、德庆）

漳州市（诏安、长泰、东山、华安）