15日上午,哈尔滨市公安局发布官方通告,宣布对三名涉嫌实施网络攻击窃密犯罪活动的美国国家安全局(NSA)特工进行悬赏通缉。通告指出,在2025年哈尔滨第九届亚洲冬季运动会(亚冬会)期间,赛事信息系统及黑龙江省内关键信息基础设施遭受境外网络攻击,经技术溯源锁定美国NSA特定入侵行动办公室(TAO)成员凯瑟琳·威尔逊(Katheryn A. Wilson)、罗伯特·思内尔(Robert J. Snelling)、斯蒂芬·约翰逊(Stephen W. Johnson)参与实施攻击。
中国国家计算机病毒应急处理中心本月发布的报告显示,亚冬会期间境外势力频繁发动网络攻击,其中来自美国的攻击占比达63.24%。哈尔滨市公安局联合网络安全机构成立专项技术团队开展溯源调查,最终确认攻击源头为美国NSA下属的信息情报部数据侦察局特定入侵行动办公室(TAO,代号S32)。
根据介绍, 除了上文中提及的三名美国国家安全局特工之外,技术团队还发现,具有美国国家安全局(NSA)背景的美国加利福尼亚大学、弗吉尼亚理工大学也参与了本次网络攻击。技术团队针对网络攻击亚冬会涉美国IP地址溯源分析,IP地址169.228.*.*、45.3.*.*分别归属于美国加利福尼亚大学、弗吉尼亚理工大学。
公开信息显示,加利福尼亚大学自2015年起就被美国国家安全局和国土安全部指定为网络防御教育领域的学术卓越中心。弗吉尼亚理工大学是美国6所高级军事院校之一,曾在2021年接受美国国家安全局资助,用于加强网络攻防的队伍建设。该学校是美国国家安全局认证的“网络安全防御研究中心”和“网络安全作战研究中心”,长期参与美国国家安全局资助的联邦奖学金项目。此外,该校还承建了弗吉尼亚州政府的网络攻防靶场建设。
亚冬会网络安全保障团队专家、安天技术委员会副主任李柏松表示,美方长期对我重要信息系统、关键信息基础设施实施网络攻击活动。“在亚冬会赛事阶段,我们团队累计监测拦截境外网络多起攻击事件,其中大部分由美方主导。”他同时表示,此次网络攻击活动高度隐蔽、具有很强的定向性,除了赛事期间,其更企图在我关键信息基础设施长期潜伏,持续获取各种信息、情报、数据、成果等。
哈尔滨市公安局表示,此次悬赏通缉旨在依法打击境外网攻窃密犯罪,维护国家网络空间安全与公共利益。目前,针对三名NSA特工及关联机构的追查仍在持续,相关证据已按国际法和国内法律程序固定,后续将深化国际合作开展进一步追责。
来源:环球网