【环球时报-环球网报道 记者郭媛丹】28日，中国网络空间安全协会发布的一份调查报告显示，国家互联网应急中心CNCERT发现处置一起美情报机构对中国大型商用密码产品提供商网络攻击事件。这是美情报机构对我基础设施实施网络攻击的最新例证。28日，接受《环球时报》采访的专家表示，普通人日常所使用的金融交易等场景，都依赖

商用密码的保护，美对我密码产品实施攻击会造成严重后果，危害国家网络安全。

报告显示，2024年期间，美对中国大型商用密码产品提供商实施网络攻击，美情报机构利用客户关系管理系统漏洞进行攻击入侵。该公司使用了某客户关系管理系统，主要用于存储客户关系及合同信息等。攻击者利用该系统当时尚未曝光的漏洞进行入侵，实现任意文件

上传。入侵成功后，攻击者为清除攻击痕迹，删除了部分日志记录。

报告详细披露了此次事件的网络攻击流程及相关特点。3月5日，攻击者在客户关系管理系统植入了特种木马程序；5月20日，攻击者通过横向移动

，开始攻击该公司用于产品及项目代码管理的系统。分析发现，攻击时间主要集中在北京时间22时至次日8时，相对于美国东部时间为10时至20时。攻击时间主要分布在美国时间的星期一至星期五，在美国主要节假日未出现攻击行为。

此次美情报机构实施的攻击行为窃取客户及合同信息、项目信息等大量商业秘密信息。报告披露， 2024年3月至9月，攻击者用14个境外跳板IP连接特种木马程序并窃取客户关系管理系统中的数据，累计窃取数据量达950MB。客户关系管理系统中有用户600余个，存储客户档案列表8000余条，合同订单1万余条，合同客户包括我相关政府部门等多个重要单位。攻击者可以查看合同的名称、采购内容、金额等详细信息。此外，2024年5月至7月，攻击者用3个境外跳板IP攻击该公司的代码管理系统，累计窃取数据量达6.2GB

。代码管理系统中有用户44个，存储了3个密码研发项目的代码等重要信息。

根据相关人士介绍，美情报机构窃取了我国多个政府单位的采购信息和密码研发项目的代码信息，其意图通过窃取的代码挖掘我国自主密码产品漏洞，甚至篡改相关产品代码并植入恶意程序，进而通过供应链对使用该公司相关产品服务的我政府单位进行窃密攻击，危害我关键信息

基础设施

安全和国家网络安全。

安天技术委员会副主任李柏松28日在接受《环球时报》采访时表示，商用密码产品顾名思义，就是在社会运行和日常生活中使用的密码产品，这些产品服务于电信、电力、金融、交通等关键信息基础设施和公民日常生活中的安全需要。“密码产品有多种类型，从功能上包括针对通讯链路和数据加密的、针对本地数据加密的、作为身份凭证令牌等产品。从形态上看包括软件

、中间件、硬件、设备、在线服务等多种类型。”

李柏松介绍称，“密码产品被掌控或攻破会产生严重后果，例如英阿马岛战争中，阿根廷军队使用的加密机的数据被美情报机构轻易破解，并分享给英国。商用密码产品虽然并不用于国家秘密保护场景，但本身服务于关键信息基础设施和公民日常生活，一旦被攻击者掌握仍然会带来巨大风险。”

李柏松分析说，商用密码产品在信息化体系中扮演着重要的基础安全作用。由于商用密码产品采取国家相关机构发布的标准算法，有严格

的密码协议、算法设计。商密产品加密的数据，破解一般需要巨大的算力支撑和超长时间。为此，美国情报机构历史上采取弱化加密标准、商业控股等手段削弱全球密码产品能力。更直接针对他国密码产品研发生产企业下手，采取直接入侵信息系统的方式，获取远程控制权，针对设计、研发、生产、制造环节，实施窃取、预埋、干扰等活动，通过获取密码协议、算法实现和其他功能代码，发现产品漏洞和可攻击点，甚至直接在产品代码中插入削弱加密强度乃至直接获取明文的代码或后门模块，让该产品失去有效加密认证作用，甚至成为美方攻击下游的入口。

“美方长期对我重要信息系统、关键信息基础设施实施网络攻击活动，我国在提升信息产品自主水平的同时，也在不断提升国产软硬件产品的安全能力和企业机构自身的安全防护水平。面对对手持续的攻击活动，还需要更有效、持续的投入，不断强化

相关行业的基础防护、安全运营、威胁分析和应急处置能力。”李柏松表示。

上饶市（信州、广丰、广信、鄱阳、万年、婺源）

佛山市（顺德、高明）

焦作市（马村、修武、博爱、孟州）

衡水市（武邑、武强、饶阳、故城、阜城、深州、经济开发区、滨湖新区）

南阳市（宛城、南召、方城、西峡、内乡、淅川、社旗、桐柏、邓州、高新区）

白城市（通榆、洮南）

三明市（三元、清流、尤溪、将乐、建宁）

拉萨市（城关、堆龙德庆、达孜、林周、当雄、墨竹工卡、格尔木藏青工业园区、达孜工业园区）

崇左市（江州、扶绥、龙州、天等、凭祥）

汕头市（濠江、澄海、南澳）

三亚市（海棠、吉阳）

宜宾市（翠屏、叙州、高县、筠连、兴文）

郑州市（惠济、巩义、新密、登封、郑东新区、高新开发区、经济开发区）

徐州市（贾汪、铜山、丰县、沛县、睢宁、邳州、经济技术开发区）

铁岭市（银州、昌图、调兵山）

五家渠市（军垦路、梧桐）

平顶山市（新华、宝丰、叶县、鲁山、舞钢、新城区）

石嘴山市（大武口、惠农、经济开发区）

孝感市（孝昌、云梦、应城、安陆）

牡丹江市（海林、宁安、穆棱、东宁）

南京市（秦淮、建邺、鼓楼、雨花台、江宁、六合、高淳、江北新区）

可克达拉市（榆树庄、苇湖、六十六团）

包头市（东河、昆都仑、白云矿区、固阳）

枣庄市（市中、台儿庄、山亭、滕州、高新区）

阳江市（江城、阳东、阳春）

龙岩市（上杭、武平、漳平）

贺州市（八步、钟山、富川）

钦州市（钦南、钦北、灵山）

湖州市（吴兴、南浔、长兴、安吉）

琼海市（石壁镇、龙江镇、潭门镇、长坡镇、会山镇、东太农场、东红农场、东升农场、南俸农场）

内江市（市中、威远）

沧州市（新华、沧县、东光、海兴、肃宁、吴桥、任丘）

阜新市（新邱、清河门、细河、阜新）

呼伦贝尔市（阿荣旗、莫旗、鄂温克旗、陈旗、新左旗、新右旗、满洲里、牙克石、扎兰屯、额尔古纳）

莆田市（涵江、荔城、秀屿）

娄底市（娄星、涟源）

石河子市（新城、东城、北泉、石河子）

无锡市（惠山、梁溪、江阴、宜兴）

江门市（蓬江、江海、新会、台山）

濮阳市（华龙、南乐）

乌兰察布市（集宁、卓资、商都、兴和、察右中旗、察右后旗、四子王旗、丰镇）

赤峰市（元宝山、左旗、林西、克旗、翁旗、敖汉）

石家庄市（桥西、新华、裕华、藁城、栾城、井陉、高邑、深泽、赞皇、无极、晋州、新乐、高新区）

邯郸市（邯山、复兴、峰峰矿区、永年、大名、磁县、冀南新区）

苏州市（虎丘、吴中、相城、姑苏、常熟、昆山、苏州园区、高新区）

梅州市（梅江、梅县、大埔、丰顺、五华、平远）

乌海市（海勃湾）

泰州市（海陵、高港、兴化、靖江）

青岛市（黄岛、崂山、李沧、城阳、即墨、胶州、平度、莱西）

沈阳市（和平、大东、浑南区、沈北、于洪）

呼和浩特市（新城、回民、玉泉、和林格尔、武川、金海工业园区、经济开发区）

遂宁市（大英、经济技术开发区、射洪）

巴彦淖尔市（五原、磴口、乌中旗、杭锦后旗）

益阳市（资阳、桃江、安化）

宣城市（宣州、旌德、广德）

安庆市（大观、宜秀、怀宁、宿松、桐城）

宿迁市（宿城、宿豫、沭阳、泗洪）

三门峡市（渑池、卢氏、义马）

太原市（小店、迎泽、杏花岭、尖草坪、万柏林、晋源、清徐、古交、姚村园区）

驻马店市（驿城、上蔡、确山、泌阳、经济开发区）