[內文]:
近日,國際間再度爆發與中國駭客相關的網路攻擊事件。美國司法部正式指控兩名中國籍男子,受中國政府指使,涉嫌入侵美國電腦系統,竊取COVID-19疫苗研究相關資訊。其中一人已在義大利落網,另一人仍在逃。
根據美國司法部的新聞稿指出,這兩名駭客分別為徐澤偉與張宇。他們被控在2020年2月至2021年6月期間,參與了針對美國多個機構的網路入侵活動。這些入侵行為的目的,是為了竊取與COVID-19疫苗研發相關的敏感資訊。 美國司法部表示,這兩名駭客的行動,明顯是受到中國國家安全部的指使,並透過中國境內的私人公司作為掩護,執行網路攻擊任務。
在義大利被捕的徐澤偉,其駭客行動由中國國家安全部上海國安局官員指揮,並受僱於一家名為「上海帕沃洛克網絡有限公司」的公司。這家公司被認為是中國政府用來進行網路間諜活動的「協力廠商」之一。 美國聯邦調查局(FBI)表示,這些駭客鎖定的目標,包括美國大學及在全球設有辦公室的律師事務所等,竊取了大量的敏感資訊。
美國司法部指出,徐澤偉等人在入侵電腦系統後,會安裝後門程式,以便遠端控制,並彙報入侵成果。他們也會搜尋與特定美國政策制定者及政府機構相關的資訊。 司法部強調,這種近乎無差別的網路攻擊,導致美國及世界各地出現了更多受害者,並造成大量資訊被竊取,其中大部分對中國政府而言毫無意義,反而被轉賣給第三方。
個人心得:
從這起事件,再次凸顯了網路安全在全球化的時代,面臨的巨大挑戰。國家級的駭客活動,不僅侵犯了企業和個人的隱私,也可能對國家安全和全球經濟造成嚴重威脅。 此外,事件也揭示了中國政府在網路間諜活動上的積極參與,以及其透過私人公司掩蓋政府角色、規避國際責任的策略。
事件癥結點:
此事件的癥結點,不僅僅是駭客竊取疫苗資訊,更涉及了國家間的信任問題,以及對於網路空間治理的挑戰。 網路攻擊的頻繁發生,使得各國之間的信任關係更加脆弱。 如何建立有效的國際合作機制,共同應對網路犯罪,是當前國際社會亟需解決的問題。
參考資料與本文對照:
本文主要參考了美國司法部的新聞稿,以及多家媒體的相關報導,包括Yahoo奇摩新聞、三立新聞網、菱傳媒、風傳媒等。 這些報導提供了關於駭客的身份、攻擊手法、以及中國政府在事件中所扮演的角色等資訊。本文在綜合整理這些資訊的基礎上, 試圖呈現事件的全貌,並提出個人觀點。
參考閱讀
中國駭客涉「竊取美國新冠病毒研究」被逮 美司法部:受北京指使
2中國人竊疫苗資訊!1人在逃 美司法部:受北京指使、一定追究
美、烏克蘭抓中國間諜 FBI罕見以簡體中文發新聞稿批「偷竊美國科技罔顧廉恥」
中國公民赴義大利遭遇美國秘密逮捕令,被指參與「國家支持的駭客活動」
與妻子赴義大利渡假被捕!中國男子疑是政府駭客,涉嫌竊取新冠疫苗機密資料