【环球时报-环球网报道 记者郭媛丹】28日，中国网络空间安全协会发布的一份调查报告显示，国家互联网应急中心CNCERT发现处置一起美情报机构对中国大型商用密码产品提供商网络攻击事件。这是美情报机构对我基础设施实施网络攻击的最新例证。28日，接受《环球时报》采访的专家表示，普通人日常所使用的金融交易等场景，都依赖商用密码的保护，美对我密码产品实施攻击会造成严重后果，危害国家网络安全。

报告显示，2024年期间，美对中国大型商用密码产品提供商实施网络攻击，美情报机构利用客户关系管理系统漏洞进行攻击入侵。该公司使用了某客户关系管理系统，主要用于存储客户关系及合同信息等。攻击者利用该系统当时尚未曝光的漏洞进行入侵，实现任意文件

上传。入侵成功后，攻击者为清除攻击痕迹，删除了部分日志记录。

报告详细披露了此次事件的网络攻击流程及相关特点。3月5日，攻击者在客户关系管理系统植入了特种木马程序；5月20日，攻击者通过横向移动

，开始攻击该公司用于产品及项目代码管理的系统。分析发现，攻击时间主要集中在北京时间22时至次日8时，相对于美国东部时间为10时至20时。攻击时间主要分布在美国时间的星期一至星期五，在美国主要节假日未出现攻击行为。

此次美情报机构实施的攻击行为窃取客户及合同信息、项目信息等大量商业秘密信息。报告披露， 2024年3月至9月，攻击者用14个境外跳板IP连接特种木马程序并窃取客户关系管理系统中的数据，累计窃取数据量达950MB。客户关系管理系统中有用户600余个，存储客户档案列表8000余条，合同订单1万余条，合同客户包括我相关政府部门等多个重要单位。攻击者可以查看合同的名称、采购内容、金额等详细信息。此外，2024年5月至7月，攻击者用3个境外跳板IP攻击该公司的代码管理系统，累计窃取数据量达6.2GB。代码管理系统中有用户44个，存储了3个密码研发项目的代码等重要信息。

根据相关人士介绍，美情报机构窃取了我国多个政府单位的采购信息和密码研发项目的代码信息，其意图通过窃取的代码挖掘我国自主密码产品漏洞，甚至篡改相关产品代码并植入恶意程序，进而通过供应链对使用该公司相关产品服务的我政府单位进行窃密攻击，危害我关键信息

基础设施

安全和国家网络安全。

安天技术委员会副主任李柏松28日在接受《环球时报》采访时表示，商用密码产品顾名思义，就是在社会运行和日常生活中使用的密码产品，这些产品服务于电信、电力、金融、交通等关键信息基础设施和公民日常生活中的安全需要。“密码产品有多种类型，从功能上包括针对通讯链路和数据加密的、针对本地数据加密的、作为身份凭证令牌等产品。从形态上看包括软件

、中间件、硬件、设备、在线服务等多种类型。”

李柏松介绍称，“密码产品被掌控或攻破会产生严重后果，例如英阿马岛战争中，阿根廷军队使用的加密机的数据被美情报机构轻易破解，并分享给英国。商用密码产品虽然并不用于国家秘密保护场景，但本身服务于关键信息基础设施和公民日常生活，一旦被攻击者掌握仍然会带来巨大风险。”

李柏松分析说，商用密码产品在信息化体系中扮演着重要的基础安全作用。由于商用密码产品采取国家相关机构发布的标准算法，有严格

的密码协议、算法设计。商密产品加密的数据，破解一般需要巨大的算力支撑和超长时间。为此，美国情报机构历史上采取弱化加密标准、商业控股等手段削弱全球密码产品能力。更直接针对他国密码产品研发生产企业下手，采取直接入侵信息系统的方式，获取远程控制权，针对设计、研发、生产、制造环节，实施窃取、预埋、干扰等活动，通过获取密码协议、算法实现和其他功能代码，发现产品漏洞和可攻击点，甚至直接在产品代码中插入削弱加密强度乃至直接获取明文的代码或后门模块，让该产品失去有效加密认证作用，甚至成为美方攻击下游的入口。

“美方长期对我重要信息系统、关键信息基础设施实施网络攻击活动，我国在提升信息产品自主水平的同时，也在不断提升国产软硬件产品的安全能力和企业机构自身的安全防护水平。面对对手持续的攻击活动，还需要更有效、持续的投入，不断强化相关行业的基础防护、安全运营、威胁分析和应急处置能力。”李柏松表示。

嘉兴市（秀洲、嘉善、海盐、平湖、桐乡）

新乡市（卫滨、原阳、辉县、长垣）

攀枝花市（西区、米易、盐边）

商丘市（睢阳、民权、宁陵、虞城、永城）

赣州市（章贡、南康、大余、上犹、崇义、定南、兴国、石城、瑞金、章康新区）

随州市（曾都、随县）

阿拉尔市（金银川路、青松路、新井子、永宁、沙河、梨花、昌安、花桥、塔南、金杨、十五团、新开岭）

深圳市（罗湖、福田、南山、宝安、龙岗、盐田、龙华）

焦作市（解放、中站、马村、修武、温县、沁阳、孟州）

晋中市（太谷、左权、昔阳、祁县、平遥、灵石、介休）

马鞍山市（雨山、当涂、和县）

廊坊市（安次、固安、永清、文安、霸州、三河、经济技术开发区）

通化市（东昌、二道江、通化、柳河、梅河口）

咸宁市（咸安、通山、赤壁、高新区）

宣城市（郎溪、绩溪、广德）

白城市（洮北、镇赉、通榆、洮南）

佳木斯市（向阳、前进、郊区、同江、富锦）

遵义市（红花岗、播州、桐梓、绥阳、正安、道真、务川、湄潭、习水、赤水）

舟山市（普陀、岱山）

珠海市（香洲、金湾）

苏州市（吴中、吴江、常熟、张家港、昆山、太仓）

郑州市（中原、二七、管城、惠济、巩义、荥阳、新密、新郑、登封、郑东新区、郑汴新区）

北海市（铁山港、合浦、高新区）

宜宾市（翠屏、江安、长宁、高县、珙县、兴文、屏山）

潮州市（潮安、饶平）

普洱市（宁洱、墨江、景谷、镇沅、江城、孟连）

菏泽市（牡丹、定陶、单县、巨野、鄄城、东明、高新开发区）

唐山市（路南、古冶、开平、丰润、滦南、乐亭、迁安、滦州、高新区、芦台开发区、海港经济开发区）

宁德市（霞浦、古田、柘荣、东侨开发区）

延安市（宝塔、安塞、延川、甘泉、富县、宜川、黄龙、子长）

昌都市（卡若、贡觉、八宿、左贡）

高雄市（左营、三民、新兴、旗津、小港、大社、田寮、阿莲、湖内、茄萣、永安、弥陀、梓官、美浓、杉林、茂林、那玛夏）

渭南市（华州、潼关、大荔、澄城、蒲城、富平）

阜新市（太平、清河门、细河）

山南市（桑日、曲松、洛扎、加查、浪卡子）

文昌市（文城镇、重兴镇、蓬莱镇、东路镇、东阁镇、文教镇、东郊镇、龙楼镇、冯坡镇、铺前镇、东路农场）

海东市（乐都、民和）

天门市（拖市镇、张港镇、黄潭镇、岳口镇、彭市镇、干驿镇、卢市镇、小板镇、九真镇、胡市镇、白茅湖农场、沉湖林业科技示范区）

揭阳市（榕城、揭东、普宁）

绥化市（望奎、青冈、庆安、绥棱、肇东、海伦）

淮北市（杜集、相山、烈山）

宜春市（奉新、宜丰、靖安、樟树）

丽江市（玉龙、永胜、华坪、宁蒗）

六安市（金安、叶集、舒城、金寨、霍山）

永州市（冷水滩、祁阳、东安、双牌、江永、蓝山、新田、江华）

吐鲁番市（高昌、鄯善）

岳阳市（岳阳楼、云溪、君山、岳阳、湘阴、临湘）

铜仁市（碧江、石阡、思南、松桃）

泉州市（鲤城、安溪、永春、德化、石狮、晋江、南安、经济开发区）

九江市（濂溪、浔阳、柴桑、武宁、修水、永修、都昌、共青城、庐山风景名胜区）

天津市（和平、河西、南开、东丽、西青、津南、北辰、武清、滨海、宁河、静海、滨海高新区）

榆林市（榆阳、横山、靖边、绥德、佳县）

福州市（台江、仓山、闽侯、闽清、福清）

双鸭山市（尖山、友谊、饶河）

抚州市（黎川、南丰、乐安、金溪、广昌）

贵阳市（花溪、乌当、修文、高新区）

惠州市（博罗、大亚湾）

南充市（顺庆、嘉陵、南部、营山、西充、阆中）

江门市（蓬江、新会、开平、鹤山、恩平）

南平市（延平、光泽、松溪、武夷山、建瓯）