【寰宇新聞網/綜合報導】
美國19日聯合歐盟、英國、澳洲、加拿大、紐西蘭、日本與北大西洋公約組織(NATO)等12國,共同譴責中國進行惡意網路攻擊以竊取智慧財產權、商業機密與傳染性疾病研究資料等,並對4名受雇於中共國家安全部的駭客進行起訴及通緝。這4人為中國海南省國家安全廳(簡稱海南國安廳)官員丁曉陽(Ding Xiaoyang)、程慶民(Cheng Qingmin)和朱允敏(Zhu Yunmin),他們負責協調、管理中共國安部旗下幌子公司內駭客,並進行駭客行動。第4人則是隸屬「海南仙盾」(Hainan Xiandun Technology Development Co., Ltd.)、負責製造惡意軟體、進行網攻的駭客吳淑榮(Wu Shurong)。海南仙盾科技開發有限公司是由海南國安廳成立,用來幫駭客行動及中國政府進行掩護。
中國駭客行動重點放在竊取對中國企業與商業部門有「重大經濟效益」的資訊,受害者遍及美國、英國、瑞士、奧地利、柬埔寨、加拿大與德國等12國,被鎖定的產業包含航空、國防、政府與生物製藥等,以及大學研究機構中,伊波拉(Ebola)、中東呼吸症候群(MERS)與愛滋病等傳染性疾病研究資料。中國駭客利用微軟Exchange電子郵件服務器的漏洞發動攻擊,影響全球約25萬台電腦。過去類似的大規模勒索攻擊,多半是出自俄羅斯駭客之手,不過今年3月份微軟Exchange Server的「零日漏洞」遭駭,卻是中國國家安全部旗下的外包駭客所為。「零日漏洞」(0-day exploit、zero-day exploit)或零時差漏洞(0-day vulnerability),通常是指還沒有修補程式的安全漏洞。
美國國務卿布林肯19日發表聲明,指控中國國家安全部「培育一個外包罪犯駭客生態系統,這些駭客進行國家資助活動,並為自身經濟利益進行網絡犯罪」,結果導致其他國家政府和全球企業因為智慧財產權被盜竊、支付贖金以及網路安全彌補措施上,損失數以十億美元計的金額。
英國也批評中國進行「滲透式的駭客攻擊」,英國外交部表示,這些發生在今年初的攻擊,影響全球超過25萬個帳號,中國應該對此負責。
歐盟也指控中國針對歐盟及其27個成員國政府機構、政治組織,以及歐洲主要產業進行具有「重大影響」的惡意網路活動。歐盟發出聲明,表示駭客攻擊是在「中國境內進行,意圖竊取智慧財產權和從事間諜活動」,這些惡意網路活動已經嚴重影響各國的經濟、安全、民主和整個社會。