每經編輯｜金冥羽    

5月20日，“廣州警方(fang)對(dui)境外黑客案(an)立案(an)調(diao)查”沖上微(wei)博(bo)熱搜第一。

廣東省(sheng)廣州(zhou)市(shi)公安(an)局天(tian)河區分局發布警(jing)情通報稱，廣州某科技公司自助設備的后臺系統遭受網(wang)絡(luo)攻(gong)擊(ji)并(bing)被上傳多份惡意代碼。接警后(hou)，公安機(ji)關(guan)立(li)即開展調查(cha)，提取(qu)相關(guan)樣本，依法固定電子證據(ju)。經(jing)對網絡(luo)攻擊手法和相關(guan)惡(e)意(yi)代碼樣本開展技術分析(xi)，現已初步判(pan)定該(gai)事件為境外黑客組織發起的(de)網絡攻擊活動。

記者從廣州市(shi)公(gong)(gong)安(an)局天河區分局了解到，攻(gong)擊(ji)者利用(yong)技(ji)術手段繞過(guo)該(gai)公(gong)(gong)司的(de)網(wang)(wang)絡防護裝置，非法進入(ru)自助設(she)備(bei)的(de)后臺系統(tong)，通過(guo)橫(heng)向(xiang)移動滲透(tou)控制多臺網(wang)(wang)絡設(she)備(bei)，向(xiang)這些(xie)設(she)備(bei)中的(de)后臺系統(tong)非法上傳多份攻(gong)擊(ji)程序，使其官(guan)方網(wang)(wang)站和部分業務系統(tong)受到影響，導致(zhi)網(wang)(wang)絡服務中斷數小時，給(gei)公(gong)(gong)司造成了重(zhong)大損失，部分用(yong)戶隱私(si)信息(xi)疑遭泄露。事件(jian)發生后，該(gai)公(gong)(gong)司立即啟動應急預案(an)，第一時間(jian)嘗試(shi)恢復(fu)系統(tong)，并(bing)向(xiang)當(dang)地(di)公(gong)(gong)安(an)機關(guan)報案(an)。公(gong)(gong)安(an)機關(guan)高度重(zhong)視，提取(qu)相關(guan)攻(gong)擊(ji)程序樣本(ben)，全面固(gu)定相關(guan)涉案(an)證據，并(bing)組織專業技(ji)術團隊(dui)開(kai)展(zhan)技(ji)術溯(su)源。

據警方透(tou)露，此次(ci)網(wang)絡(luo)攻(gong)擊是境外黑(hei)客組(zu)織(zhi)的(de)一次(ci)有組(zu)織(zhi)、有預謀的(de)大規(gui)模(mo)網(wang)絡(luo)攻(gong)擊行動，帶有明顯的(de)網(wang)絡(luo)戰痕跡，并非普通個人黑(hei)客所能完成。初步(bu)追蹤溯源發(fa)現，該黑客組(zu)織長期使(shi)用開(kai)源工具對我重(zhong)要(yao)部(bu)門、敏感行業和科(ke)技(ji)公(gong)司開(kai)展網絡資產掃(sao)描探測，廣泛(fan)搜尋攻(gong)擊(ji)目標，通過技(ji)術(shu)手段挖(wa)掘目標單位網絡防護(hu)薄弱環節和攻(gong)擊(ji)點(dian)位，伺機(ji)入侵控制(zhi)目標系(xi)統，竊取、破壞重(zhong)要(yao)數據，干擾相關機(ji)構(gou)正(zheng)常運營。技(ji)術團隊分析認為(wei)，攻擊者的作(zuo)案手法及相關技(ji)術水(shui)平較低，攻擊過程(cheng)中暴露出大量網(wang)絡線(xian)索，公(gong)安機關正(zheng)在對相關線(xian)索開展(zhan)技(ji)術分析和偵查調查。

警方表示，該網(wang)絡攻擊事件不僅(jin)侵犯了企業(ye)的(de)合法(fa)權益，也嚴(yan)重威脅到(dao)我國網(wang)絡空間秩(zhi)序和公眾利益，公安(an)機關(guan)將依(yi)法(fa)嚴(yan)厲打擊此(ci)類違法(fa)犯罪活動(dong)。

編(bian)輯|金冥(ming)羽(yu) 杜波

校對|陳柯(ke)名(ming)

封(feng)面圖(tu)片來(lai)源(yuan)：視(shi)覺中國

每日經濟新(xin)聞(wen)綜合央(yang)視新(xin)聞(wen)、公開(kai)資(zi)料