日前，2025年哈爾濱第九屆亞冬會（以下簡稱“亞冬會”）遭受境外網(wǎng)絡(luò)攻擊事件經(jīng)媒體報道后，引發(fā)全球主流媒體和網(wǎng)民的廣泛關(guān)注。國家計算機病毒應(yīng)急處理中心和亞冬會賽事網(wǎng)絡(luò)安全保障團隊及時向哈爾濱市公安局提交了亞冬會遭受網(wǎng)絡(luò)攻擊的全部數(shù)據(jù)。
記者從哈爾濱市公安局了解到，哈爾濱市公安局高度重視此次亞冬會遭受境外網(wǎng)絡(luò)攻擊事件，立即組織技術(shù)專家組成技術(shù)團隊開展網(wǎng)絡(luò)攻擊溯源調(diào)查。在相關(guān)國家支持下，經(jīng)技術(shù)團隊持續(xù)攻堅，成功追查到美國國家安全局的3名特工和2所美國高校參與實施了針對亞冬會的網(wǎng)絡(luò)攻擊活動。
技術(shù)團隊層層溯源發(fā)現(xiàn)，此次針對亞冬會開展的網(wǎng)絡(luò)攻擊是美國國家安全局精心組織實施的一次行動，實施組織是美國國家安全局特定入侵行動辦公室。
據(jù)悉，特定入侵行動辦公室為了掩護其攻擊來源和保護網(wǎng)絡(luò)武器安全，依托所屬多家掩護機構(gòu)購買了一批不同國家的IP地址，并匿名租用了一大批位于歐洲、亞洲等國家和地區(qū)的網(wǎng)絡(luò)服務(wù)器。
經(jīng)調(diào)查，美國國家安全局賽前攻擊行為主要集中在亞冬會注冊系統(tǒng)、抵離管理系統(tǒng)、競賽報名系統(tǒng)等重要信息系統(tǒng)，這些系統(tǒng)用于賽前開展相關(guān)工作，保存有大量賽事相關(guān)人員身份敏感信息。美國國家安全局意圖利用網(wǎng)絡(luò)攻擊竊取參賽運動員的個人隱私數(shù)據(jù)。2月3日第一場冰球比賽開始后，美國國家安全局網(wǎng)絡(luò)攻擊達到高峰，此時攻擊重點方向為賽事信息發(fā)布系統(tǒng)（包括API接口）、抵離管理系統(tǒng)等，此類系統(tǒng)為賽事過程保障的重要信息系統(tǒng)，美國國家安全局妄圖破壞系統(tǒng)，擾亂影響亞冬會賽事的正常運行。同時，美國國家安全局針對黑龍江省內(nèi)能源、交通、水利、通信、國防科研院校等重要行業(yè)開展網(wǎng)絡(luò)攻擊，意圖破壞我關(guān)鍵信息基礎(chǔ)設(shè)施，引發(fā)社會秩序混亂和竊取我相關(guān)領(lǐng)域重要機密信息。
此次攻擊行動，美國國家安全局主要圍繞特定應(yīng)用系統(tǒng)、特定關(guān)鍵信息基礎(chǔ)設(shè)施、特定要害部門開展網(wǎng)絡(luò)滲透攻擊，涵蓋數(shù)百類已知和未知攻擊手法，攻擊方式超前，包括未知漏洞盲打、文件讀取漏洞、短時高頻定向檢測攻擊、備份文件及敏感文件及路徑探測攻擊、密碼窮舉攻擊等，攻擊目標、攻擊意圖明顯。
技術(shù)團隊還發(fā)現(xiàn)，亞冬會期間美國國家安全局向黑龍江省內(nèi)多個基于微軟Windows操作系統(tǒng)的特定設(shè)備發(fā)送未知加密字節(jié)，疑為喚醒、激活微軟Windows操作系統(tǒng)提前預(yù)留的特定后門。
記者向哈爾濱市公安局了解到，經(jīng)持續(xù)攻堅溯源，警方成功鎖定了參與網(wǎng)絡(luò)攻擊亞冬會的美國國家安全局3名特工：凱瑟琳·威爾遜（Katheryn A. Wilson）、羅伯特·思內(nèi)爾（Robert J. Snelling）、斯蒂芬·約翰遜（Stephen W. Johnson）。進一步調(diào)查發(fā)現(xiàn)，該3名特工曾多次對我國關(guān)鍵信息基礎(chǔ)設(shè)施實施網(wǎng)絡(luò)攻擊，并參與對華為公司等企業(yè)的網(wǎng)絡(luò)攻擊活動。
技術(shù)團隊同時發(fā)現(xiàn)，具有美國國家安全局背景的美國加利福尼亞大學(xué)、弗吉尼亞理工大學(xué)也參與了本次網(wǎng)絡(luò)攻擊。
據(jù)了解，加利福尼亞大學(xué)自2015年起就被美國國家安全局和國土安全部指定為網(wǎng)絡(luò)防御教育領(lǐng)域的學(xué)術(shù)卓越中心。弗吉尼亞理工大學(xué)是美國6所高級軍事院校之一，曾在2021年接受美國國家安全局資助，用于加強網(wǎng)絡(luò)攻防的隊伍建設(shè)。該學(xué)校是美國國家安全局認證的“網(wǎng)絡(luò)安全防御研究中心”和“網(wǎng)絡(luò)安全作戰(zhàn)研究中心”，長期參與美國國家安全局資助的聯(lián)邦獎學(xué)金項目。此外，該校還承建了弗吉尼亞州政府的網(wǎng)絡(luò)攻防靶場建設(shè)。
哈爾濱市公安局表示，為依法嚴厲打擊境外勢力對我網(wǎng)絡(luò)攻擊竊密犯罪，切實維護國家網(wǎng)絡(luò)空間安全和人民生命財產(chǎn)安全，哈爾濱市公安局決定公開懸賞，對上述3名隸屬于美國國家安全局的犯罪嫌疑人進行通緝。請廣大群眾積極提供線索，凡向公安機關(guān)提供有效線索的舉報人，以及配合公安機關(guān)抓獲有關(guān)犯罪嫌疑人的有功人員，公安機關(guān)將給予一定金額的獎勵。
《 人民日報 》（ 2025年04月16日 07 版）