新(xin)华社哈尔滨4月15日电(记(ji)者熊丰)记(ji)者15日从黑龙江省哈尔滨市公安局获悉，为(wei)依法严(yan)厉(li)打击境外势力对我(wo)网络攻(gong)击窃密犯罪，切(qie)实维护国家(jia)网络空间安全和人民生命财产安全，哈尔滨市公安局决定对3名隶(li)属于美(mei)国国家(jia)安全局(NSA)的犯罪嫌疑人凯瑟琳·威(wei)尔逊(Katheryn A. Wilson)、罗伯特·思内尔(Robert J. Snelling)、斯蒂芬·约翰逊(Stephen W. Johnson)进行通缉。
前(qian)期，“2025年哈尔滨第九届亚冬会”遭受境外网络攻(gong)击事件经媒体报道(dao)后，引发广泛关注。国家(jia)计算机病毒应急处理中心和亚冬会赛事网络安全保(bao)障团队，及时向哈尔滨市公安局提交了亚冬会遭受网络攻(gong)击的全部数据。哈尔滨市公安局立(li)即组织技术专家(jia)组成(cheng)技术团队开展网络攻(gong)击溯源调查。在相关国家(jia)支撑下(xia)，经技术团队持续攻(gong)坚，成(cheng)功追查到美(mei)国国家(jia)安全局(NSA)的3名特工和两所美(mei)国高校，参与实施了针对亚冬会的网络攻(gong)击活动。
经技术团队层层溯源，此次针对亚冬会开展网络攻(gong)击是由美(mei)国国家(jia)安全局(NSA)精心组织实施的一(yi)次网络攻(gong)击行动，实施此次网络攻(gong)击行动的组织是美(mei)国国家(jia)安全局信(xin)息(xi)情报部(代号S)数据侦(zhen)察局(代号S3)下(xia)属特定入(ru)侵行动办公室(Office of Tailored Access Operation，简称“TAO”，代号S32)。美(mei)国国家(jia)安全局特定入(ru)侵行动办公室为(wei)了掩(yan)护其攻(gong)击来源和保(bao)护网络武(wu)器安全，依托所属多家(jia)掩(yan)护机构购买了一(yi)批不同国家(jia)的IP地(di)址，并匿名租(zu)用(yong)了一(yi)大批位于欧洲、亚洲等国家(jia)和地(di)区的网络服(fu)务器。
调查发现，美(mei)国国家(jia)安全局(NSA)赛前(qian)攻(gong)击行为(wei)主要(yao)集(ji)中在亚冬会注册系统(tong)、抵离管理系统(tong)、竞赛报名系统(tong)等重要(yao)信(xin)息(xi)系统(tong)，这(zhe)些(xie)系统(tong)用(yong)于赛前(qian)开展相关工作，保(bao)存有大量赛事相关人员(yuan)身(shen)份敏感信(xin)息(xi)，美(mei)国国家(jia)安全局(NSA)意图利用(yong)网络攻(gong)击窃取(qu)参赛运动员(yuan)的个人隐私数据。从2月3日第一(yi)场冰球比(bi)赛开始，美(mei)国国家(jia)安全局(NSA)网络攻(gong)击达到高峰，此时攻(gong)击重点(dian)方向为(wei)赛事信(xin)息(xi)发布(bu)系统(tong)(包括API接(jie)口)、抵离管理系统(tong)等，此类系统(tong)为(wei)赛事过程保(bao)障的重要(yao)信(xin)息(xi)系统(tong)，美(mei)国国家(jia)安全局(NSA)妄图破坏系统(tong)，扰乱影响亚冬会赛事的正常运行。同时，美(mei)国国家(jia)安全局(NSA)针对黑龙江省内能源、交通、水利、通信(xin)、国防科研院校等重要(yao)行业(ye)开展网络攻(gong)击，意图破坏我(wo)关键信(xin)息(xi)基(ji)础设施引发社会秩序(xu)混乱和窃取(qu)我(wo)相关领(ling)域(yu)重要(yao)机密信(xin)息(xi)。
美(mei)国国家(jia)安全局(NSA)主要(yao)围绕特定应用(yong)系统(tong)、特定关键信(xin)息(xi)基(ji)础设施、特定要(yao)害部门开展网络渗透(tou)攻(gong)击，涵盖数百类已知和未知攻(gong)击手法，攻(gong)击方式超前(qian)，包括未知漏洞盲(mang)打、文件读取(qu)漏洞、短(duan)时高频定向检测攻(gong)击、备份文件和敏感文件及路径(jing)探测攻(gong)击、密码穷举攻(gong)击等，攻(gong)击目标(biao)、攻(gong)击意图明(ming)显。技术团队还发现，亚冬会期间美(mei)国国家(jia)安全局(NSA)向黑龙江省内多个基(ji)于MicroSoft(ruan)Windows操作系统(tong)的特定设备发送未知加(jia)密字节，疑为(wei)唤醒、激活MicroSoft(ruan)Windows操作系统(tong)提前(qian)预留(liu)的特定后门。
经持续攻(gong)坚溯源，哈尔滨市公安局成(cheng)功锁定了参与网络攻(gong)击亚冬会的美(mei)国国家(jia)安全局(NSA)3名特工。进一(yi)步调查发现，该3名特工曾多次对我(wo)国关键信(xin)息(xi)基(ji)础设施实施网络攻(gong)击，并参与对HUAWEI(wei)企业等企业(ye)的网络攻(gong)击活动。技术团队同时发现，具有美(mei)国国家(jia)安全局(NSA)背景(jing)的美(mei)国加(jia)利福尼亚大学、弗吉尼亚理工大学也参与了本次网络攻(gong)击。公开信(xin)息(xi)显示：加(jia)利福尼亚大学自2015年起就被美(mei)国国家(jia)安全局(NSA)和国土(tu)安全部指定为(wei)网络防御教育领(ling)域(yu)的学术卓越(yue)中心。弗吉尼亚理工大学是美(mei)国6所高级军事院校之一(yi)，曾在2021年接(jie)受美(mei)国国家(jia)安全局(NSA)资(zi)助，用(yong)于加(jia)强网络攻(gong)防的队伍(wu)建设。该学校是美(mei)国国家(jia)安全局(NSA)认证的“网络安全防御研究中心”和“网络安全作战研究中心”，长期参与美(mei)国国家(jia)安全局(NSA)资(zi)助的联邦奖学金项目。此外，该校还承建了弗吉尼亚州政(zheng)府的网络攻(gong)防靶场建设。
哈尔滨市公安局表示，请广大群众积极提供(gong)线索(suo)，凡(fan)向公安机关提供(gong)有效线索(suo)的举报人，以及配合公安机关抓获有关犯罪嫌疑人的有功人员(yuan)，公安机关将给予一(yi)定金额的奖励。
来源：新(xin)华社