國家安全機(jī)關(guān)公布三起境外網(wǎng)絡(luò)攻擊竊密案件

隨著我國綜合國力和國際地位顯著提升，境外間諜情報機(jī)關(guān)將我國作為主要目標(biāo)，日益將網(wǎng)絡(luò)攻擊竊密作為其情報竊密的主要方式之一。國家安全機(jī)關(guān)工作中已發(fā)現(xiàn)多個國家和地區(qū)的間諜情報機(jī)關(guān)對我國實施網(wǎng)絡(luò)攻擊竊密活動，攻擊目標(biāo)涉及計算機(jī)、電子郵箱、移動智能終端、重要信息系統(tǒng)、關(guān)鍵信息基礎(chǔ)設(shè)施等。

國家安全機(jī)關(guān)正持續(xù)加大對境外間諜情報機(jī)關(guān)網(wǎng)絡(luò)攻擊竊密的打擊力度，有效控制境外間諜情報機(jī)關(guān)對我國網(wǎng)絡(luò)攻擊竊密造成的危害。近日，國家安全機(jī)關(guān)發(fā)布三起破獲的境外間諜情報機(jī)關(guān)對我國實施的網(wǎng)絡(luò)攻擊竊密案件，旨在進(jìn)一步提高全社會網(wǎng)絡(luò)安全意識，筑牢信息安全防線。

案件一：N網(wǎng)絡(luò)科技公司重要信息系統(tǒng)被境外間諜情報機(jī)關(guān)攻擊竊密案

N網(wǎng)絡(luò)科技公司是國內(nèi)重要的電子郵件系統(tǒng)安全產(chǎn)品提供商，主要負(fù)責(zé)客戶單位內(nèi)部電子郵件系統(tǒng)的設(shè)計、開發(fā)和維護(hù)。因為具有涉密郵件管理系統(tǒng)建設(shè)資質(zhì)，該公司在很多重要領(lǐng)域擁有廣泛的客戶群體。隨著口碑的積累和業(yè)務(wù)不斷發(fā)展，N公司的客戶持續(xù)增加。

由于公司人員有限，所以經(jīng)常會出現(xiàn)一個員工對接多個客戶，或者一個客戶面對不同員工的情況。于是，N公司把眾多客戶的地理位置、網(wǎng)管人員身份等敏感信息儲存在公司的內(nèi)網(wǎng)服務(wù)器中，以便員工隨時查詢使用。但與此同時，為節(jié)約成本，N網(wǎng)絡(luò)科技公司網(wǎng)絡(luò)安全防范措施很不到位，相關(guān)設(shè)備系統(tǒng)陳舊，安全漏洞多，安全保密制度執(zhí)行不嚴(yán)格，公司員工違規(guī)在內(nèi)外網(wǎng)之間搭建通道，長期存在嚴(yán)重網(wǎng)絡(luò)安全隱患。

國家安全機(jī)關(guān)工作發(fā)現(xiàn)，從2014年起，該公司的核心應(yīng)用服務(wù)器先后被三家境外間諜情報機(jī)關(guān)實施了多次網(wǎng)絡(luò)攻擊，竊取了大量敏感數(shù)據(jù)資料，對我國網(wǎng)絡(luò)安全和國家安全構(gòu)成危害。

該案發(fā)生后，N公司被責(zé)令停業(yè)整改，并被行業(yè)主管部門處以罰款，同時，國家安全機(jī)關(guān)要求N公司逐一對此次事件涉及的用戶單位進(jìn)行安全加固，消除危害影響。

案件二：W市某機(jī)關(guān)人員計算機(jī)違規(guī)存儲涉密資料網(wǎng)絡(luò)竊密案

2018年8月，國家安全機(jī)關(guān)工作發(fā)現(xiàn)，W市農(nóng)業(yè)局人事科干部王某使用的辦公計算機(jī)被境外間諜情報機(jī)關(guān)遠(yuǎn)程控制。經(jīng)對王某的計算機(jī)進(jìn)行核查取證，發(fā)現(xiàn)里面除了日常辦公文檔，還有多份標(biāo)注密級的地形圖。

王某稱，這些地形圖是幫同事肖某制作方案而留存的。肖某是該局下屬某事業(yè)單位工作人員，每年會接到工作任務(wù)，在編制方案的時候，需要做工程規(guī)劃布局圖。不會電腦制圖的肖某便找王某幫忙。肖某從檔案室借出當(dāng)?shù)氐暮脚牡匦螆D，分區(qū)掃描成電子版并保存在自己的辦公電腦中，通過QQ從互聯(lián)網(wǎng)上將圖發(fā)送給王某。按照肖某的要求，王某使用制圖軟件在地形圖上標(biāo)注涉及工程建設(shè)的信息，完成制圖后，再通過QQ郵箱將這些圖發(fā)送給肖某。

國家安全機(jī)關(guān)工作人員檢測發(fā)現(xiàn)，王某電子郵箱曾收到一封異常郵件，在點擊閱讀后，導(dǎo)致其計算機(jī)被植入一款偽裝成QQ的特種木馬程序，從而導(dǎo)致其計算機(jī)被境外間諜情報機(jī)關(guān)遠(yuǎn)程控制，存儲的文檔資料全部被竊取，其中包括多份標(biāo)記密級的地形圖。

因案情重大，已對我國國家安全構(gòu)成嚴(yán)重危害，該市立即啟動追責(zé)工作。有關(guān)責(zé)任人員受到相應(yīng)法律懲處和黨紀(jì)政紀(jì)處分。

案件三：Z市某機(jī)關(guān)人員違規(guī)使用電子郵箱傳遞涉密文件資料網(wǎng)絡(luò)竊密案

國家安全機(jī)關(guān)工作發(fā)現(xiàn)，Z市某局使用的電子郵箱被境外間諜情報機(jī)關(guān)控制竊密。Z市地處我國邊陲，邊境線上駐扎著邊防部隊。調(diào)查發(fā)現(xiàn)，該單位長期將辦公室電話號碼作為郵箱密碼使用，境外間諜情報機(jī)關(guān)利用技術(shù)手段從互聯(lián)網(wǎng)上搜集到Z市某局電話號碼和郵箱賬號，猜解出密碼并非法控制了該郵箱。

對該案調(diào)查過程中發(fā)現(xiàn)，郵箱中存儲的大量文檔資料被境外間諜情報機(jī)關(guān)竊取，被竊的文件資料中記載了Z市的駐軍分布信息。

由于該單位違規(guī)使用互聯(lián)網(wǎng)電子郵箱傳輸涉密文檔資料，違反了保密安全相關(guān)規(guī)定，已構(gòu)成危害國家安全的情形。有關(guān)單位對涉及此次網(wǎng)絡(luò)竊密案件相關(guān)領(lǐng)導(dǎo)干部和多名相關(guān)工作人員進(jìn)行追責(zé)、問責(zé)處理。

網(wǎng)絡(luò)安全為人民，網(wǎng)絡(luò)安全靠人民，維護(hù)網(wǎng)絡(luò)安全是全社會共同責(zé)任。國家安全機(jī)關(guān)提醒社會公眾，如發(fā)現(xiàn)危害國家安全的可疑情況，可撥打國家安全機(jī)關(guān)舉報受理電話12339，或登陸國家安全機(jī)關(guān)舉報受理平臺www.12339.gov.cn進(jìn)行舉報。