前期，“2025年哈尔滨第九届亚冬会”（以下简称：亚冬会）遭(zao)受境外网络攻击事(shi)件经媒体报道后(hou)，引发全球主流媒体和网民的(de)广泛关注，国家(jia)计算机病毒应急处理中心和亚冬会赛事(shi)网络安全保(bao)障团队，及时向哈尔滨市公安局提交了亚冬会遭(zao)受网络攻击的(de)全部数据。
近日，记者从哈尔滨市公安局了解到，哈尔滨市公安局高度重视此次亚冬会遭(zao)受境外网络攻击事(shi)件，立(li)即(ji)组织技术专家(jia)组成技术团队开展网络攻击溯源调查。在相关国家(jia)支撑下，经技术团队持续攻坚，成功追查到美国国家(jia)安全局（NSA）的(de)3名特工(gong)和两所美国高校，参与实施了针对亚冬会的(de)网络攻击活动。
经技术团队层层溯源，此次针对亚冬会开展网络攻击是由美国国家(jia)安全局精心组织实施的(de)一次网络攻击行动，实施此次网络攻击行动的(de)组织是美国国家(jia)安全局信息情报部（代号S）数据侦察局（代号S3）下属特定入侵行动办公室（Office of Tailored Access Operation，简称“TAO”，代号S32）。美国国家(jia)安全局特定入侵行动办公室为(wei)了掩护(hu)其攻击来源和保(bao)护(hu)网络武器安全，依托所属多(duo)家(jia)掩护(hu)机构购买了一批不同国家(jia)的(de)IP地(di)址，并匿名租用了一大批位于欧洲、亚洲等国家(jia)和地(di)区的(de)网络服务器。
调查发现：
美国国家(jia)安全局（NSA）赛前攻击行为(wei)主要集中在亚冬会注册系统、抵(di)离管理系统、竞赛报名系统等重要信息系统，这些(xie)系统用于赛前开展相关工(gong)作，保(bao)存(cun)有大量赛事(shi)相关人员(yuan)身份敏感信息，美国国家(jia)安全局（NSA）意(yi)图(tu)利用网络攻击窃取参赛运动员(yuan)的(de)个人隐私数据。
从2月3日第一场冰球比赛开始，美国国家(jia)安全局（NSA）网络攻击达到高峰，此时攻击重点(dian)方向为(wei)赛事(shi)信息发布系统（包括 API 接口）、抵(di)离管理系统等，此类系统为(wei)赛事(shi)过程保(bao)障的(de)重要信息系统，美国国家(jia)安全局（NSA）妄图(tu)破坏系统，扰乱影响亚冬会赛事(shi)的(de)正常运行。
同时，美国国家(jia)安全局针对黑龙江省内能源、交通、水利、通信、国防科研院校等重要行业开展网络攻击，意(yi)图(tu)破坏我关键信息基础设施引发社会秩序混乱和窃取我相关领域重要机密信息。
美国国家(jia)安全局（NSA）主要围绕特定应用系统、特定关键信息基础设施、特定要害部门开展网络渗透(tou)攻击，涵盖数百类已知和未(wei)知攻击手法，攻击方式超前，包括未(wei)知漏洞盲打(da)、文件读取漏洞、短时高频定向检测攻击、备(bei)份文件及敏感文件及路(lu)径探测攻击、密码穷举攻击等，攻击目标(biao)、攻击意(yi)图(tu)明显。
技术团队还发现，亚冬会期间美国国家(jia)安全局（NSA）向黑龙江省内多(duo)个基于MicroSoftWindows操作系统的(de)特定设备(bei)发送未(wei)知加密字节，疑为(wei)唤醒、激(ji)活MicroSoftWindows操作系统提前预留的(de)特定后(hou)门。
记者向哈尔滨市公安局了解到，经持续攻坚溯源，成功锁定了参与网络攻击亚冬会的(de)美国国家(jia)安全局（NSA）3名特工(gong)：
凯瑟琳·威尔逊（Katheryn A. Wilson）
罗伯特·思内尔（Robert J. Snelling）
斯蒂芬(fen)·约(yue)翰(han)逊（Stephen W. Johnson）
进一步调查发现，该3名特工(gong)曾多(duo)次对我国关键信息基础设施实施网络攻击，并参与对华(hua)为(wei)企业等企业的(de)网络攻击活动。
技术团队同时发现，具有美国国家(jia)安全局（NSA）背景的(de)美国加利福尼亚大学、弗(fu)吉尼亚理工(gong)大学也参与了本次网络攻击。公开信息显示：
加利福尼亚大学自2015年起就被美国国家(jia)安全局（NSA）和国土安全部指定为(wei)网络防御教育领域的(de)学术卓越中心。
弗(fu)吉尼亚理工(gong)大学是美国6所高级军事(shi)院校之一，曾在2021年接受美国国家(jia)安全局（NSA）资助，用于加强网络攻防的(de)队伍建设。该学校是美国国家(jia)安全局（NSA） 认证(zheng)的(de)“网络安全防御研究(jiu)中心”和“网络安全作战(zhan)研究(jiu)中心”，长期参与美国国家(jia)安全局（NSA）资助的(de)联邦(bang)奖学金项目。此外，该校还承建了弗(fu)吉尼亚州政(zheng)府的(de)网络攻防靶场建设。
哈尔滨市公安局表(biao)示，为(wei)依法严厉打(da)击境外势力对我网络攻击窃密犯罪，切实维护(hu)国家(jia)网络空(kong)间安全和人民生命财产安全，哈尔滨市公安局决定公开悬赏对上述3名隶属于美国国家(jia)安全局（NSA）的(de)犯罪嫌疑人进行通缉。请广大群众积极提供线索，凡向公安机关提供有效线索的(de)举报人，以及配合(he)公安机关抓获(huo)有关犯罪嫌疑人的(de)有功人员(yuan)，公安机关将给予一定金额(e)的(de)奖励。
关于对3名美国网攻窃密人员(yuan)的(de)悬赏通告
2025年4月15日，哈尔滨市公安局发布通告：2025年哈尔滨第九届亚冬会期间，赛事(shi)信息系统及黑龙江省内关键信息基础设施遭(zao)境外网络攻击。经查，美国国家(jia)安全局特定入侵行动办公室（Office of Tailored Access Operation，简称“TAO”）凯瑟琳·威尔逊（Katheryn A. Wilson）、罗伯特·思内尔（Robert J. Snelling）、斯蒂芬(fen)·约(yue)翰(han)逊（Stephen W. Johnson）等3名特工(gong)，参与实施了上述网络攻击活动。同时，调查显示该3名特工(gong)曾多(duo)次对我国关键信息基础设施实施网络攻击，并参与对华(hua)为(wei)企业等企业的(de)网络攻击活动。
为(wei)依法严厉打(da)击境外势力对我网攻窃密犯罪，切实维护(hu)国家(jia)网络空(kong)间安全和人民生命财产安全，哈尔滨市公安局决定对上述3名犯罪嫌疑人进行悬赏通缉。发现有关人员(yuan)线索可立(li)即(ji)向公安机关举报，公安机关将对举报人身份信息严格保(bao)密。凡向公安机关提供有效线索的(de)举报人，以及配合(he)公安机关抓获(huo)有关犯罪嫌疑人的(de)有功人员(yuan)，公安机关将给予一定金额(e)的(de)奖励。
举报电话：0451-110
（总台(tai)央视记者 李文杰 张岗 李可婧）