本報記者蘇靜●陳宗倫
“中國黑客已對東南亞、印度等國進行了長達10年的黑客活動”,美國“火眼”(FireEye)網(wǎng)絡公司13日發(fā)表報告,對中國作出這樣的指責。中國外交部發(fā)言人洪磊13日表示,中國政府堅決禁止并嚴厲打擊各種形式的黑客攻擊,這一立場是一貫和明確的。黑客攻擊是全球性問題,需要國際社會合作應對,而不是無端指責和猜疑。
報告稱,“中國黑客”攻擊東南亞主要是為了收集與南海爭端等政治和軍事問題有關(guān)的信息?!坝行┕粼缭?005年就已經(jīng)存在”,“網(wǎng)絡攻擊采取以收件人母語寫成的特種電子郵件形式實施,附件文件貌似合法但是卻包含惡意軟件”,“中國黑客團隊似乎輪班工作,多年來以一致的方式研發(fā)惡意軟件”,報告說,“如此持續(xù)有計劃的行動,加之黑客組織的地區(qū)性目標和使命,讓我們相信這種活動很可能得到中國政府的贊助。”“火眼”公司亞太首席技術(shù)官伯蘭表示,這個編號為“APT30”的黑客組織“近10年來使用相同的工具和相同的基礎(chǔ)設(shè)施。這意味著被他們攻擊的各國政府和多個組織沒能檢測到該黑客組織。這才是真的可怕?!?/p>
該報告還稱,在早至2011年的一些案例中,“中國黑客”在東盟峰會前通過網(wǎng)絡攻擊獲取相關(guān)國家的政治動態(tài)和可能的討論計劃。去年夏天,“中國黑客”對東南亞某“重大政治過渡國家”國防部門和金融部門的30多名官員發(fā)動黑客攻擊。報告還稱,包括印度某航空和國防公司以及印度電信公司在內(nèi)的一些印度機構(gòu)也是中國黑客的攻擊目標。其他黑客攻擊涉及的信息包括中國和印度之間的不丹和尼泊爾的政府事務。目前,東盟國家和印度均未對“火眼”的這一報告發(fā)表任何評論。
國家創(chuàng)新與發(fā)展戰(zhàn)略研究會網(wǎng)絡空間戰(zhàn)略研究中心主任秦安13日對《環(huán)球時報》記者說,首先,“火眼”是全球網(wǎng)絡安全企業(yè)500強排名第一的企業(yè),實力到這樣的水平,最好說話靠譜一些,少用“可能”“大概”這種詞。2013年曾指責中國網(wǎng)絡安全問題的曼迪昂特公司被“火眼”收購,但收購的應該是先進技術(shù),而不是聳人聽聞、不負責任的猜測。其次,“火眼”的說法似曾相識,全世界應該都不陌生,那就是斯諾登披露的美國網(wǎng)絡監(jiān)控計劃,中國和世界各國一樣是受害者。十年前,恰恰是美國在全球網(wǎng)絡空間大規(guī)模布局,進行監(jiān)控。另外,“火眼”這么說應該是想把網(wǎng)絡安全問題再炒起來,持續(xù)渲染網(wǎng)絡空間的“中國威脅”,讓美國政府和納稅人更多地投資。但結(jié)果很可能不盡如其意,將反過來提醒人們,應更加防范美國從普通網(wǎng)民到國家元首“一網(wǎng)打盡”的網(wǎng)絡監(jiān)控做法?!?/p>