【环球时报-环球网报道 记者郭媛丹】28日，中国网络空间安全协会发布的一份调查报告显示，国家互联网应急中心CNCERT发现处置一起美情报机构对中国大型商用密码产品提供商网络攻击事件。这是美情报机构对我基础设施实施网络攻击的最新例证。28日，接受《环球时报》采访的专家表示，普通人日常所使用的金融交易等场景，都依赖商用密码的保护，美对我密码产品实施攻击会造成严重后果，危害国家网络安全。

报告显示，2024年期间，美对中国大型商用密码产品提供商实施网络攻击，美情报机构利用客户关系管理系统漏洞进行攻击入侵。该公司使用了某客户关系管理系统，主要用于存储客户关系及合同信息等。攻击者利用该系统当时尚未曝光的漏洞进行入侵，实现任意文件上传。入侵成功后，攻击者为清除攻击痕迹，删除了部分日志记录。

报告详细披露了此次事件的网络攻击流程及相关特点。3月5日，攻击者在客户关系管理系统植入了特种木马程序；5月20日，攻击者通过横向移动

，开始攻击该公司用于产品及项目代码管理的系统。分析发现，攻击时间主要集中在北京时间22时至次日8时，相对于美国东部时间为10时至20时。攻击时间主要分布在美国时间的星期一至星期五，在美国主要节假日未出现攻击行为。

此次美情报机构实施的攻击行为窃取客户及合同信息、项目信息等大量商业秘密信息。报告披露， 2024年3月至9月，攻击者用14个境外跳板IP连接特种木马程序并窃取客户关系管理系统中的数据，累计窃取数据量达950MB。客户关系管理系统中有用户600余个，存储客户档案列表8000余条，合同订单1万余条，合同客户包括我相关政府部门等多个重要单位。攻击者可以查看合同的名称、采购内容、金额等详细信息。此外，2024年5月至7月，攻击者用3个境外跳板IP攻击该公司的代码管理系统，累计窃取数据量达6.2GB

。代码管理系统中有用户44个，存储了3个密码研发项目的代码等重要信息。

根据相关人士介绍，美情报机构窃取了我国多个政府单位的采购信息和密码研发项目的代码信息，其意图通过窃取的代码挖掘我国自主密码产品漏洞，甚至篡改相关产品代码并植入恶意程序，进而通过供应链对使用该公司相关产品服务的我政府单位进行窃密攻击，危害我关键信息

基础设施

安全和国家网络安全。

安天技术委员会副主任李柏松28日在接受《环球时报》采访时表示，商用密码产品顾名思义，就是在社会运行和日常生活中使用的密码产品，这些产品服务于电信、电力、金融、交通等关键信息基础设施和公民日常生活中的安全需要。“密码产品有多种类型，从功能上包括针对通讯链路和数据加密的、针对本地数据加密的、作为身份凭证令牌等产品。从形态上看包括软件

、中间件、硬件、设备、在线服务等多种类型。”

李柏松介绍称，“密码产品被掌控或攻破会产生严重后果，例如英阿马岛战争中，阿根廷军队使用的加密机的数据被美情报机构轻易破解，并分享给英国。商用密码产品虽然并不用于国家秘密保护场景，但本身服务于关键信息基础设施和公民日常生活，一旦被攻击者掌握仍然会带来巨大风险。”

李柏松分析说，商用密码产品在信息化体系中扮演着重要的基础安全作用。由于商用密码产品采取国家相关机构发布的标准算法，有严格

的密码协议、算法设计。商密产品加密的数据，破解一般需要巨大的算力支撑和超长时间。为此，美国情报机构历史上采取弱化加密标准、商业控股等手段削弱全球密码产品能力。更直接针对他国密码产品研发生产企业下手，采取直接入侵信息系统的方式，获取远程控制权，针对设计、研发、生产、制造环节，实施窃取、预埋、干扰等活动，通过获取密码协议、算法实现和其他功能代码，发现产品漏洞和可攻击点，甚至直接在产品代码中插入削弱加密强度乃至直接获取明文的代码或后门模块，让该产品失去有效加密认证作用，甚至成为美方攻击下游的入口。

“美方长期对我重要信息系统、关键信息基础设施实施网络攻击活动，我国在提升信息产品自主水平的同时，也在不断提升国产软硬件产品的安全能力和企业机构自身的安全防护水平。面对对手持续的攻击活动，还需要更有效、持续的投入，不断强化

相关行业的基础防护、安全运营、威胁分析和应急处置能力。”李柏松表示。

襄阳市（襄城、襄州、谷城、老河口、枣阳、宜城、高新区）

黄山市（屯溪、歙县、休宁、黟县）

邢台市（任泽、南和、柏乡、巨鹿、新河、清河、临西、南宫、沙河）

保山市（施甸、龙陵、腾冲）

崇左市（江州、扶绥、大新、天等、凭祥）

大连市（中山、西岗、沙河口、旅顺口、金州、普兰店、长海、高新区）

黄石市（黄石港、铁山、经济开发区）

苏州市（虎丘、吴中、相城、姑苏、吴江、常熟、张家港、高新区）

邵阳市（双清、新邵、隆回、城步、邵东）

阜阳市（颍州、颍东、临泉、界首、经济开发区）

鹰潭市（月湖、贵溪、高新区）

乌海市（海勃湾、乌达）

河源市（源城、紫金、东源）

鹤岗市（向阳、工农、南山、东山、萝北、绥滨）

本溪市（平山、溪湖、明山）

潜江市（熊口镇、高石碑镇、龙湾镇、浩口镇、积玉口镇、熊口农场管理区、运粮湖管理区、后湖管理区、周矶管理区）

昌都市（察雅、八宿、左贡、芒康、洛隆、边坝）

丽水市（莲都、青田、遂昌、云和、庆元）

新余市（分宜）

松原市（长岭、扶余）

通辽市（科左中旗、科左后旗、开鲁、库伦、扎鲁特、霍林郭勒）

株洲市（荷塘、石峰、渌口）

中卫市（海原）

昆明市（五华、盘龙、官渡、西山、晋宁、富民、宜良、禄劝、寻甸、安宁）

梧州市（长洲、龙圩、苍梧、蒙山）

沈阳市（和平、大东、浑南区、沈北、于洪）

玉溪市（江川、元江、澄江）

宜春市（万载、上高、宜丰、靖安、铜鼓、丰城、樟树）

芜湖市（镜湖、鸠江、弋江、城东新区）

秦皇岛市（海港、北戴河、抚宁、青龙、经济技术开发区、北戴河新区）

云浮市（云城、罗定）

珠海市（金湾、横琴新区）

南宁市（兴宁、邕宁、隆安、马山、宾阳）

七台河市（新兴、桃山、勃利）

白银市（白银、平川、会宁、景泰）

连云港市（连云、海州、东海、灌南、连云新城、徐圩新区、济技术开发区）

昆玉市（昆泉、昆牧、玉泉）

遂宁市（船山、安居、蓬溪、大英）

仙桃市（龙华山街道、豆河镇、三伏潭镇、西流河镇、彭场镇、通海口镇、高新区、工业园区、刘家垸林场、畜禽良种场）

怀化市（中方、沅陵、溆浦、会同、新晃、芷江、通道）

吉安市（青原、吉安、永丰、泰和、万安）

新北市（中和、莺歌、瑞芳、芦洲、泰山、林口、石碇、三芝、石门、八里、平溪、双溪、乌来）

宝鸡市（岐山、扶风、陇县、麟游、凤县、高新区）

汉中市（汉台、南郑、西乡、勉县、宁强、略阳、镇巴、佛坪）

昭通市（鲁甸、巧家、镇雄、彝良）

汕头市（龙湖、金平、濠江、潮南、澄海、高新区）

丽江市（古城、永胜、华坪、宁蒗）

洛阳市（老城、涧西、栾川、伊川、偃师、洛阳新区）

南京市（鼓楼、浦口、栖霞、江宁、六合、溧水、江北新区）

资阳市（雁江、安岳）

阳泉市（城区、平定）

徐州市（贾汪、泉山、铜山、丰县、沛县、睢宁、邳州、经济技术开发区、软件园）

台南市（东区、南区、北区、安南、安平、盐水、白河、柳营、后壁、下营、大内、佳里、学甲、西港、将军、北门、新化、新市、安定、玉井、楠西、左镇、归仁、龙崎、永康）

聊城市（东昌府、莘县、冠县、高唐、临清）

衢州市（柯城、常山、龙游、江山）

中山市（石岐、五桂山、火炬、黄圃、东凤、古镇、三角、南朗、大涌、沙溪、三乡、神湾、坦洲）

兰州市（七里河、榆中、兰州新区、经济开发区）

钦州市（钦南、灵山、浦北）

攀枝花市（东区、西区、米易、盐边）

平凉市（崆峒、庄浪、静宁、华亭）