:::
2024/02/23 

寰宇安全

華郵:豢養駭客 「中」掀跨國大規模網攻
 中共「安洵信息」內部文件外洩,也使北京利用駭客網攻外國政府的行為曝光。(達志影像/美聯社資料照片)

記者施欣妤/綜合報導

 美國《華盛頓郵報》21日報導,根據來自與中共有關駭客組織的洩漏文件,中共情報與軍事單位,利用美國「微軟」、「蘋果」與「谷歌」等公司軟體漏洞,正對外國政府、企業與基礎設施進行大規模、有系統性的網路攻擊行動;文件並揭露,北京當局持續對異議人士進行監控。

定期向中共安全部門回報

 報導指出,文件來自總部位於上海的「安洵信息」(iSoon),其向中共安全部門等單位提供駭客所取得的資訊內容;而「安洵」內部員工也證實,有大量文件外洩的跡象,且已經展開內部調查。目前已知文件上週由匿名人士上傳至美國程式碼託管公司「GitHub」,儘管實際來源未知,但網路安全專家認為內容可信度極高。

 外洩文件詳細闡述至少8年來,「安洵」向中共所提供的外國相關數據,包含以印度、泰國、南韓、英國、馬來西亞及臺灣等至少20個外國政府與地區為網攻目標。另外還有表格指出,「安洵」駭客成功駭入80個外國目標,竊得包含來自印度的移民數據、南韓電信業者LG U+的通話記錄,甚至還有來自我國的道路測繪資料樣本等。儘管多數目標集中在印太地區,但也包含英國等北約國家。

監控異議人士 竊取機敏

 文件也揭露了中共監視異議人士,以及在社群媒體上宣揚親北京言論等手段。《華郵》指出,「安洵」是中共網路駭客承包體系的一部分,藉由為北京各部門提供機敏資訊,強化中共威脅他國的能力。而中共也鼓勵駭客競爭,並提供誘因,以擴大此類行動能力。

 美國官員近期表示,共軍駭客在過去一年,入侵美國十餘個重要基礎設施網路,而中共利用美國軟體漏洞的同時,有感於駭客猖獗,包含「微軟」與「谷歌」等知名企業,也積極提升應對網攻的能力。

:::

PDF電子報紙