每經編輯｜金冥(ming)羽    

5月20日，“廣州警方對境(jing)外黑客(ke)案立案調查”沖上微博(bo)熱搜第一。

廣東(dong)省廣州(zhou)市公(gong)安局(ju)天(tian)河(he)區分局(ju)發布警情通報稱，廣州某(mou)科技(ji)公(gong)司自(zi)助設備的后(hou)臺系統遭受網絡攻擊并(bing)被上傳多(duo)份惡意代碼(ma)。接警后，公安機關(guan)立即開(kai)展(zhan)調查，提(ti)取相(xiang)關(guan)樣本，依法固(gu)定電子證據(ju)。經對網絡攻(gong)擊手法和相(xiang)關(guan)惡意(yi)代碼(ma)樣本開(kai)展(zhan)技(ji)術分析(xi)，現已初步判定該事件為境外黑客組(zu)織(zhi)發起(qi)的網(wang)絡攻擊活動(dong)。

記者從廣(guang)州市公安(an)局(ju)天(tian)河(he)區分(fen)(fen)局(ju)了解(jie)到(dao)，攻(gong)擊(ji)者利(li)用技(ji)(ji)術手(shou)段繞過(guo)該(gai)公司(si)(si)的(de)網絡防護裝置，非法(fa)進(jin)入(ru)自助設(she)備(bei)(bei)的(de)后(hou)臺(tai)(tai)系(xi)統(tong)(tong)，通(tong)過(guo)橫(heng)向移(yi)動滲透控(kong)制多臺(tai)(tai)網絡設(she)備(bei)(bei)，向這些設(she)備(bei)(bei)中(zhong)的(de)后(hou)臺(tai)(tai)系(xi)統(tong)(tong)非法(fa)上傳多份攻(gong)擊(ji)程(cheng)序，使其官方網站和部(bu)分(fen)(fen)業務系(xi)統(tong)(tong)受到(dao)影響，導致(zhi)網絡服務中(zhong)斷數小(xiao)時，給公司(si)(si)造成(cheng)了重(zhong)大損(sun)失(shi)，部(bu)分(fen)(fen)用戶隱(yin)私信(xin)息疑(yi)遭(zao)泄露。事件發生后(hou)，該(gai)公司(si)(si)立即啟動應急預案(an)，第一時間嘗(chang)試恢復系(xi)統(tong)(tong)，并向當地公安(an)機關(guan)報案(an)。公安(an)機關(guan)高(gao)度(du)重(zhong)視，提取相關(guan)攻(gong)擊(ji)程(cheng)序樣本，全(quan)面固定相關(guan)涉案(an)證據，并組織專業技(ji)(ji)術團隊開展(zhan)技(ji)(ji)術溯源。

據(ju)警方透(tou)露(lu)，此次(ci)網絡攻擊(ji)是境外黑客組(zu)織的一次(ci)有組(zu)織、有預謀的大規模(mo)網絡攻擊(ji)行動，帶(dai)有明顯的網絡戰痕(hen)跡，并非(fei)普通(tong)個人黑客所能完(wan)成。初步追蹤溯(su)源(yuan)發(fa)現(xian)，該黑客組織長期使用開(kai)源(yuan)工具對我重要部門、敏(min)感行(xing)業和(he)(he)科技公司(si)開(kai)展網(wang)絡(luo)資產掃描探測，廣(guang)泛搜尋攻(gong)擊目標(biao)，通過技術手段挖掘目標(biao)單(dan)位網(wang)絡(luo)防護(hu)薄(bo)弱環節和(he)(he)攻(gong)擊點位，伺(si)機入侵控制目標(biao)系(xi)統(tong)，竊取、破(po)壞重要數據，干擾相關機構正常運營。技術(shu)團隊分(fen)析認為(wei)，攻擊者的作案手法(fa)及相關(guan)技術(shu)水(shui)平較低(di)，攻擊過程中暴露出大量網(wang)絡線索，公安機關(guan)正在對相關(guan)線索開展技術(shu)分(fen)析和偵查調查。

警(jing)方表示，該網絡攻擊事件不僅侵犯(fan)了企(qi)業的(de)合法權益，也嚴重(zhong)威脅到(dao)我國網絡空(kong)間秩序和公(gong)眾利益，公(gong)安機(ji)關(guan)將(jiang)依法嚴厲打(da)擊此類違法犯(fan)罪活動。

編輯|金冥羽 杜波

校對|陳柯名

封面(mian)圖片(pian)來源(yuan)：視覺中(zhong)國

每日經濟(ji)新聞綜合央視新聞、公開資料