【环球时报-环球网报道 记者郭媛丹】28日，中国网络空间安全协会发布的一份调查报告显示，国家互联网应急中心CNCERT发现处置一起美情报机构对中国大型商用密码产品提供商网络攻击事件。这是美情报机构对我基础设施实施网络攻击的最新例证。28日，接受《环球时报》采访的专家表示，普通人日常所使用的金融交易等场景，都依赖

商用密码的保护，美对我密码产品实施攻击会造成严重后果，危害国家网络安全。

报告显示，2024年期间，美对中国大型商用密码产品提供商实施网络攻击，美情报机构利用客户关系管理系统漏洞进行攻击入侵。该公司使用了某客户关系管理系统，主要用于存储客户关系及合同信息等。攻击者利用该系统当时尚未曝光的漏洞进行入侵，实现任意文件上传。入侵成功后，攻击者为清除攻击痕迹，删除了部分日志记录。

报告详细披露了此次事件的网络攻击流程及相关特点。3月5日，攻击者在客户关系管理系统植入了特种木马程序；5月20日，攻击者通过横向移动，开始攻击该公司用于产品及项目代码管理的系统。分析发现，攻击时间主要集中在北京时间22时至次日8时，相对于美国东部时间为10时至20时。攻击时间主要分布在美国时间的星期一至星期五，在美国主要节假日未出现攻击行为。

此次美情报机构实施的攻击行为窃取客户及合同信息、项目信息等大量商业秘密信息。报告披露， 2024年3月至9月，攻击者用14个境外跳板IP连接特种木马程序并窃取客户关系管理系统中的数据，累计窃取数据量达950MB。客户关系管理系统中有用户600余个，存储客户档案列表8000余条，合同订单1万余条，合同客户包括我相关政府部门等多个重要单位。攻击者可以查看合同的名称、采购内容、金额等详细信息。此外，2024年5月至7月，攻击者用3个境外跳板IP攻击该公司的代码管理系统，累计窃取数据量达6.2GB

。代码管理系统中有用户44个，存储了3个密码研发项目的代码等重要信息。

根据相关人士介绍，美情报机构窃取了我国多个政府单位的采购信息和密码研发项目的代码信息，其意图通过窃取的代码挖掘我国自主密码产品漏洞，甚至篡改相关产品代码并植入恶意程序，进而通过供应链对使用该公司相关产品服务的我政府单位进行窃密攻击，危害我关键信息

基础设施

安全和国家网络安全。

安天技术委员会副主任李柏松28日在接受《环球时报》采访时表示，商用密码产品顾名思义，就是在社会运行和日常生活中使用的密码产品，这些产品服务于电信、电力、金融、交通等关键信息基础设施和公民日常生活中的安全需要。“密码产品有多种类型，从功能上包括针对通讯链路和数据加密的、针对本地数据加密的、作为身份凭证令牌等产品。从形态上看包括软件

、中间件、硬件、设备、在线服务等多种类型。”

李柏松介绍称，“密码产品被掌控或攻破会产生严重后果，例如英阿马岛战争中，阿根廷军队使用的加密机的数据被美情报机构轻易破解，并分享给英国。商用密码产品虽然并不用于国家秘密保护场景，但本身服务于关键信息基础设施和公民日常生活，一旦被攻击者掌握仍然会带来巨大风险。”

李柏松分析说，商用密码产品在信息化体系中扮演着重要的基础安全作用。由于商用密码产品采取国家相关机构发布的标准算法，有严格的密码协议、算法设计。商密产品加密的数据，破解一般需要巨大的算力支撑和超长时间。为此，美国情报机构历史上采取弱化加密标准、商业控股等手段削弱全球密码产品能力。更直接针对他国密码产品研发生产企业下手，采取直接入侵信息系统的方式，获取远程控制权，针对设计、研发、生产、制造环节，实施窃取、预埋、干扰

等活动，通过获取密码协议、算法实现和其他功能代码，发现产品漏洞和可攻击点，甚至直接在产品代码中插入削弱加密强度乃至直接获取明文的代码或后门模块，让该产品失去有效加密认证作用，甚至成为美方攻击下游的入口。

“美方长期对我重要信息系统、关键信息基础设施实施网络攻击活动，我国在提升信息产品自主水平的同时，也在不断提升国产软硬件产品的安全能力和企业机构自身的安全防护水平。面对对手持续的攻击活动，还需要更有效、持续的投入，不断强化

相关行业的基础防护、安全运营、威胁分析和应急处置能力。”李柏松表示。

柳州市（城中、鱼峰、柳南、融安、融水、柳东）

钦州市（钦北、灵山、浦北）

梅州市（大埔、丰顺、兴宁）

张家界市（永定、桑植）

铁门关市（迎宾、河畔、高桥、天湖、博古其、双丰、南屯）

白银市（白银、平川、会宁、景泰）

雅安市（名山、汉源、天全、芦山）

烟台市（芝罘、福山、牟平、莱山、龙口、招远、栖霞、经济开发区）

孝感市（大悟、云梦、安陆）

定西市（安定、陇西、临洮、漳县）

揭阳市（榕城、揭东、惠来、普宁）

龙岩市（新罗、永定、长汀、武平）

南阳市（卧龙、南召、方城、镇平、淅川、社旗、唐河、新野）

玉林市（玉州、容县、陆川、高新区）

毕节市（大方、黔西、织金、威宁、赫章）

秦皇岛市（山海关、北戴河、抚宁、青龙、经济技术开发区、北戴河新区）

银川市（兴庆、西夏、永宁）

深圳市（罗湖、福田、南山、宝安、大鹏新区）

东莞市（南城、东城、万江、石碣、茶山、石排、企石、谢岗、东坑、常平、大朗、麻涌、樟木头、洪梅、沙田、道滘、塘厦、厚街、凤岗、长安）

白城市（洮北、镇赉、通榆、大安）

武汉市（江岸、江汉、汉阳、武昌、青山、东西湖、汉南、江夏、新洲）

沧州市（东光、海兴、肃宁、南皮、献县、孟村、泊头、河间、渤海新区）

汕头市（金平、潮南、澄海）

广州市（海珠、白云、番禺、花都、南沙）

新星市（黄田农场）

西安市（新城、碑林、莲湖、灞桥、未央、高陵、蓝田、高新区）

泰安市（岱岳、东平、新泰）

清远市（清新、佛冈、阳山、连山、连南、英德）

北海市（海城、银海、铁山港）

咸宁市（咸安、嘉鱼、通山）

丽水市（莲都、松阳、龙泉）

宜昌市（点军、猇亭、夷陵、远安、兴山、长阳、当阳）

四平市（铁西、铁东、伊通）

珠海市（香洲、金湾、横琴新区、经济开发区）

平顶山市（新华、卫东、宝丰、叶县、鲁山、汝州、新城区）

滨州市（阳信、无棣、博兴、邹平、北海新区）

襄阳市（樊城、南漳、谷城、保康、老河口、宜城、高新区、经济开发区）

金华市（浦江、东阳、永康）

徐州市（贾汪、丰县、邳州、经济技术开发区、高新区）

达州市（通川、达川、大竹、万源）

临沂市（河东、郯城、兰陵、费县、莒南、蒙阴、临沭）

平凉市（灵台、崇信、静宁、华亭）

鄂尔多斯市（东胜、鄂前旗、伊金霍洛）

日照市（东港、岚山）

杭州市（西湖、余杭、富阳、临安、淳安）

防城港市（港口、上思、东兴）

海东市（平安、互助、循化）

儋州市（三都、雅星、和庆、新州、光村、东成、中和、兰洋、王五、海头、西培农场、西联农场、蓝洋农场、西华农场、西庆农场、西流农场、新盈农场、洋浦）

永州市（零陵、冷水滩、祁阳、东安、江永、宁远、蓝山）

嘉兴市（嘉善、海盐、海宁、平湖、桐乡）

资阳市（雁江、乐至）

福州市（仓山、连江、罗源、闽清、福清、福州新区、高新区）

晋城市（阳城、泽州、高平、经济开发区）

黄山市（屯溪、徽州、歙县）

临汾市（安泽、吉县、大宁、蒲县、汾西、霍州）

百色市（右江、那坡、乐业、西林）

曲靖市（麒麟、沾益、马龙、师宗、罗平、宣威）

玉溪市（江川、华宁、易门、峨山、新平）

济宁市（金乡、泗水、梁山、曲阜、邹城）

天门市（竟陵街道、佛子山镇、岳口镇、彭市镇、多祥镇、干驿镇、马湾镇、胡市镇、石河镇、净潭乡、沉湖林业科技示范区）