中国东北黑龙江省哈尔滨市警方于本周二发布通报,正式对三名美国国家安全局(NSA)特工发布通缉令,理由是涉嫌对中国发起网络攻击。
据哈尔滨市公安局通报,这三名特工分别为Katheryn A. Wilson、Robert J. Snelling和Stephen W. Johnson。他们涉嫌参与了针对2024年2月在哈尔滨举办的亚洲冬季运动会的网络攻击行动。
中国技术调查团队的分析显示,相关网络攻击来自美国国家安全局下属的“特定获取行动办公室”(TAO)。为掩盖攻击来源并保护其网络攻击武器,该机构通过多个关联“幌子组织”购买多个国家的IP地址,并匿名租用部署于欧洲、亚洲等地区的服务器。
警方指出,这些网络攻击在赛事前期就已对冬季亚运会的核心系统展开渗透,涵盖了人员注册、抵离管理、比赛报到等平台。这些系统储存了大量赛事相关人员的敏感个人信息,是赛事顺利运作的重要保障。
2月3日,也就是冰球比赛开赛当天,网络攻击达到高峰,攻击目标集中在赛事信息发布平台等关键系统。美方意图通过干扰信息平台的正常运行,破坏冬季亚运会的顺利进行。
与此同时,美国国家安全局还对黑龙江省的关键基础设施展开定向攻击,涉及能源、交通、水利、电信以及国防科研等多个领域。
调查人员还发现,亚运会期间,美国方面向中国部分运行微软Windows操作系统的设备发送了加密数据包,疑似意图激活或远程唤醒此前植入的“后门”程序。
进一步的证据显示,上述三名NSA特工多次对中国关键信息基础设施发起攻击,并参与了针对华为等中国高科技企业的网络窃密行动。
此外,技术团队还掌握了与本次网络攻击有关的进一步线索,指出加州大学与弗吉尼亚理工大学也涉入了针对哈尔滨亚冬会的协调攻击行动。