遭中國大規模網攻14年 美英同步祭制裁、美起訴7駭客懸賞千萬美元

美國政府週一(3/25)宣布制裁一家中國公司與兩名中國人,指控他們是中國政府支持的駭客,對美國的關鍵基礎設施多次進行惡意網路活動。美國也起訴包括這兩名中國人在內的7名中國駭客,指控他們參與針對政治異議人士、美國政治人士和企業的全球性網攻。

美國司法部週一發布的聲明起訴書指出,中國這樁「惡毒」的網攻行動持續了14年,共影響數百萬美國人的網路帳號。

英國廣播公司(BBC)報導,美國國務院宣布對7名被告懸賞最高1000萬美元(約3.1億元台幣),呼籲民眾提供線索。這7名被告據信都住在中國。

聲明指出,這7名被告發出逾1萬封「惡意電郵」,影響全球各大洲數千名受害人,發動由中國政府支持的「大量全球網攻行動」。

中國國安部「幌子公司」遭制裁

美國財政部則在宣布制裁的聲明中說,被制裁的中國公司是武漢曉睿智科技有限公司,它是中國國家安全部的幌子公司,被制裁的兩名個人分別是趙光宗(Zhao Guangzong)和倪高彬(Ni Gaobin)。

英國政府週一稍早也宣布制裁上述中國公司與兩名中國人。《紐西蘭前鋒報》報導,紐西蘭政府也表示該國國會遭中國駭客攻擊。

司法部則宣布起訴包括趙光宗和倪高彬在內共7名與中國政府有關聯的駭客,罪名是串謀實施電腦入侵與電信詐欺。

司法部指,這些中國駭客的網攻目標包括美國政府官員、美國及其他國家的政治人物和競選團隊、記者、美國國防、資訊科技、電信、製造業、諮詢、法律和研究領域的企業,以及全球各地批評北京的異議人士,就連被攻擊對象的配偶有時也成攻擊目標。

聯邦調查局(FBI)局長瑞伊(Christopher Wray)表示,週一宣布的起訴暴露了中國「持續且急切地破壞我國網路安全,針對美國人民和我們的創新成果」。

除了38歲的倪高彬和38歲的趙光宗外,被告還有37歲的翁明(Weng Ming)、34歲的程鋒(Cheng Feng)、38歲的彭耀文(Peng Yaowen)、38歲的孫小輝(Sun Xiaohui)和35歲的熊旺(Xiong Wang)。美國司法部稱,據信他們都住在中國。

「APT31」網攻對象涵蓋香港民主派人士

美國財政部、司法部的聲明都指出,全球網路安全產業將中國國安部多名情報官員、約僱駭客、以及大批支援相關行動的駭客統稱為「APT31」,APT即「進階持續性威脅」(Advanced Persistent Threat)的英文縮寫。

司法部聲明指,APT31涵蓋中國國安部轄下湖北省國家安全廳的中國情報人員,他們代表國家進行網路間諜活動,在2010年成立武漢曉睿智科技有限公司,作為進行網攻行動的幌子公司。

APT31的目標是美國高級官員及其顧問,包括白宮、司法部、商務部、財政部、國務院以及國會議員等。

美國財政部指出,武漢曉睿智公司的活動,導致美國及外國政界人士、外交政策專家、學者、記者、支持民主的活動人士以及其他人遭到監視;該公司員工還在2018年網攻德州一家能源企業。

其中,趙光宗是2020年針對美國海軍學院、美國海軍戰爭學院中國海事研究所進行網路釣魚行動的幕後黑手,還針對香港立法會成員和民主派人士進行多次網路釣魚行動,倪高彬則協助趙光宗進行多起網攻。

更多太報報導