【环球时报-环球网报道 记者郭媛丹】28日，中国网络空间安全协会发布的一份调查报告显示，国家互联网应急中心CNCERT发现处置一起美情报机构对中国大型商用密码产品提供商网络攻击事件。这是美情报机构对我基础设施实施网络攻击的最新例证。28日，接受《环球时报》采访的专家表示，普通人日常所使用的金融交易等场景，都依赖

商用密码的保护，美对我密码产品实施攻击会造成严重后果，危害国家网络安全。

报告显示，2024年期间，美对中国大型商用密码产品提供商实施网络攻击，美情报机构利用客户关系管理系统漏洞进行攻击入侵。该公司使用了某客户关系管理系统，主要用于存储客户关系及合同信息等。攻击者利用该系统当时尚未曝光的漏洞进行入侵，实现任意文件上传。入侵成功后，攻击者为清除攻击痕迹，删除了部分日志记录。

报告详细披露了此次事件的网络攻击流程及相关特点。3月5日，攻击者在客户关系管理系统植入了特种木马程序；5月20日，攻击者通过横向移动，开始攻击该公司用于产品及项目代码管理的系统。分析发现，攻击时间主要集中在北京时间22

时至次日8时，相对于美国东部时间为10时至20时。攻击时间主要分布在美国时间的星期一至星期五，在美国主要节假日未出现攻击行为。

此次美情报机构实施的攻击行为窃取客户及合同信息、项目信息等大量商业秘密信息。报告披露， 2024年3月至9月，攻击者用14个境外跳板IP连接特种木马程序并窃取客户关系管理系统中的数据，累计窃取数据量达950MB。客户关系管理系统中有用户600余个，存储客户档案列表8000余条，合同订单1万余条，合同客户包括我相关政府部门等多个重要单位。攻击者可以查看合同的名称、采购内容、金额等详细信息。此外，2024年5月至7月，攻击者用3个境外跳板IP攻击该公司的代码管理系统，累计窃取数据量达6.2GB

。代码管理系统中有用户44个，存储了3个密码研发项目的代码等重要信息。

根据相关人士介绍，美情报机构窃取了我国多个政府单位的采购信息和密码研发项目的代码信息，其意图通过窃取的代码挖掘我国自主密码产品漏洞，甚至篡改相关产品代码并植入恶意程序，进而通过供应链对使用该公司相关产品服务的我政府单位进行窃密攻击，危害我关键信息

基础设施

安全和国家网络安全。

安天技术委员会副主任李柏松28日在接受《环球时报》采访时表示，商用密码产品顾名思义，就是在社会运行和日常生活中使用的密码产品，这些产品服务于电信、电力、金融、交通等关键信息基础设施和公民日常生活中的安全需要。“密码产品有多种类型，从功能上包括针对通讯链路和数据加密的、针对本地数据加密的、作为身份凭证令牌等产品。从形态上看包括软件

、中间件、硬件、设备、在线服务等多种类型。”

李柏松介绍称，“密码产品被掌控或攻破会产生严重后果，例如英阿马岛战争中，阿根廷军队使用的加密机的数据被美情报机构轻易破解，并分享给英国。商用密码产品虽然并不用于国家秘密保护场景，但本身服务于关键信息基础设施和公民日常生活，一旦被攻击者掌握仍然会带来巨大风险。”

李柏松分析说，商用密码产品在信息化体系中扮演着重要的基础安全作用。由于商用密码产品采取国家相关机构发布的标准算法，有严格

的密码协议、算法设计。商密产品加密的数据，破解一般需要巨大的算力支撑和超长时间。为此，美国情报机构历史上采取弱化加密标准、商业控股等手段削弱全球密码产品能力。更直接针对他国密码产品研发生产企业下手，采取直接入侵信息系统的方式，获取远程控制权，针对设计、研发、生产、制造环节，实施窃取、预埋、干扰等活动，通过获取密码协议、算法实现和其他功能代码，发现产品漏洞和可攻击点，甚至直接在产品代码中插入削弱加密强度乃至直接获取明文的代码或后门模块，让该产品失去有效加密认证作用，甚至成为美方攻击下游的入口。

“美方长期对我重要信息系统、关键信息基础设施实施网络攻击活动，我国在提升信息产品自主水平的同时，也在不断提升国产软硬件产品的安全能力和企业机构自身的安全防护水平。面对对手持续的攻击活动，还需要更有效、持续的投入，不断强化

相关行业的基础防护、安全运营、威胁分析和应急处置能力。”李柏松表示。

泰州市（高港、姜堰、兴化、靖江）

邵阳市（双清、新邵、绥宁、城步、邵东）

呼和浩特市（新城、回民、赛罕、托克托、和林格尔、清水河、金海工业园区）

太原市（杏花岭、尖草坪、万柏林、晋源、娄烦）

酒泉市（金塔、瓜州、阿克塞、玉门）

高雄市（盐埕、左营、前镇、旗津、凤山、大寮、大树、大社、桥头、田寮、湖内、永安、弥陀、梓官、美浓、甲仙、那玛夏）

重庆市（涪陵、江北、沙坪坝、綦江、渝北、黔江、江津、永川、南川、璧山、铜梁、梁平、武隆、丰都、垫江、云阳、奉节、巫山、石柱、秀山、酉阳、高新区、璧山高新区）

临沂市（兰山、罗庄、沂南、沂水、兰陵、平邑、莒南、临沭）

上饶市（广丰、广信、玉山、余干、万年、德兴）

三明市（三元、明溪、清流、宁化、尤溪、将乐、泰宁、建宁）

湛江市（赤坎、霞山、坡头、遂溪、吴川、经济开发区）

伊春市（乌翠、友好、汤旺、丰林、大箐山、南岔）

白银市（会宁、景泰）

梧州市（龙圩、苍梧、藤县、蒙山、岑溪）

石家庄市（长安、新华、藁城、栾城、井陉、正定、行唐、高邑、深泽、赞皇、元氏、晋州、高新区、经济开发区）

嘉兴市（嘉善、海宁、平湖、桐乡）

通辽市（科左中旗、开鲁、奈曼、霍林郭勒）

常德市（鼎城、汉寿、桃源、石门）

五指山市（通什镇、畅好乡、毛道乡、水满乡）

金华市（金东、武义、东阳）

宿州市（埇桥、萧县、灵璧）

阜新市（新邱、太平、细河、高新区）

克拉玛依市（独山子、乌尔禾）

双鸭山市（岭东、四方台、宝山、饶河）

鸡西市（鸡冠、滴道、城子河、麻山、鸡东、密山）

绥化市（北林、望奎、兰西、青冈、庆安、明水、安达）

上海市（黄浦、徐汇、普陀、杨浦、闵行、嘉定、浦东、青浦）

淮南市（谢家集、八公山、凤台、寿县、山南新区、毛集实验区）

长治市（潞州、上党、屯留、襄垣、平顺、黎城、长子、沁源）

南京市（玄武、秦淮、栖霞、雨花台、六合、高淳、高新区）

达州市（通川、大竹、万源）

云浮市（郁南、罗定）

马鞍山市（花山、雨山、博望、含山）

柳州市（鱼峰、柳南、柳城、融安、柳东）

北京市（东城、西城、朝阳、丰台、石景山、海淀、门头沟、顺义、大兴、密云、延庆、中关村科技园区）

许昌市（魏都、鄢陵、襄城）

蚌埠市（蚌山、禹会、淮上、怀远、固镇、高新区）

合肥市（瑶海、长丰、庐江、巢湖、经济开发区、北城新区）

临汾市（尧都、曲沃、襄汾、洪洞、古县、大宁、蒲县、侯马）

嘉峪关市（雄关、镜铁）

扬州市（广陵、邗江、江都、高邮）

秦皇岛市（海港、北戴河、抚宁、经济技术开发区、北戴河新区）

鹤壁市（鹤山、浚县、淇县）

铜仁市（碧江、江口、德江、松桃）

聊城市（茌平、东阿、冠县、临清）

日喀则市（江孜、萨迦、昂仁、谢通门、仁布、康马、定结、仲巴、聂拉木）

五家渠市（青湖路、人民路、梧桐、蔡家湖）

鄂州市（梁子湖）

大庆市（萨尔图、红岗、大同、肇州、林甸、杜尔伯特、高新区）

丽水市（青田、缙云、遂昌、松阳、云和、景宁）

邢台市（襄都、信都、任泽、南和、内丘、宁晋、巨鹿、新河、平乡、威县、南宫、沙河）

晋城市（阳城、陵川、泽州、高平、经济开发区）

吉林市（船营、永吉、蛟河、桦甸、舒兰、磐石）

黄冈市（团风、罗田、浠水、黄梅）

东方市（八所镇、大田镇、感城镇、三家镇、东方华侨农场）

广州市（越秀、黄埔、番禺、从化）

内江市（威远、资中）

昆明市（五华、官渡、西山、富民、宜良、禄劝、寻甸、安宁）

淄博市（淄川、张店、博山、周村、沂源、高新区）

铜川市（王益、耀州、宜君）