媒体披露全球最大规模黑客攻击

连环黑侵行动历时五年，目标锁定美国、台湾、韩国、印度、越南、加拿大等国政府，联合国、东南亚国家联盟、国际奥委会、世界反禁药组织等国际组织，还有英美两国国防承包商、营建、保险、能源、太阳能产业、卫星通讯高科技公司等多家企业。

近日媒体披露了全球最大规模黑客攻击。美国资安业者“迈克菲”（McAfee）发现史上最大规模连环网络攻击，这项代号为“暗鼠行动”的黑侵，包括联合国、台湾等国政府、国防承包商、多家国际企业等七十二个机构的网络都遭黑客攻击。专家认为，中国极可能是幕后黑手！

全球72机构遇袭

迈克菲公司（McAfee）3日公布报告中指出，此次攻击利用电子邮件网络钓鱼手法进行，始于2006年中，持续5年之久，也可能更早就展开。受害者包括台湾、美国、印度、韩国、越南与加拿大政府，还有东盟、国际奥会、世界反禁药组织、美国国防承包商与高科技业者。

报告又说，黑客2008年侵入日内瓦的联合国秘书处电脑系统后，潜伏近2年未被发现，悄悄过滤机密资料。

报告中说，台湾政府和企业在此案中至少受害3次，包括一个台湾政府部门在2008年4月被骇，黑客在该部门网络活动8个月，另一家台湾的电子科技业公司在2007年9月被骇，时间也是8个月。报告中并未说明受害单位名称，但表示已通知受害者。

72个受害者中，49个位于美国，除了美国联邦和地方政府，还包括国防承包商、能源部所属一座实验室及多家企业。韩国、日本和英国也有企业被骇。

迈克菲是全球首屈一指的网络安全公司，今年3月才发现这项阴谋。该公司副总裁艾尔波洛维契表示：“黑客如何使用窃得的机密不得而知。如果他们利用这些机密设计更具竞争力的产品，或据以在重要的谈判中击败对手，由此衍生的损害足以构成严重的经济威胁。企业与政府机构恐因此失去经济优势与国家机密，这将是历来规模最大的智财权财富大挪移。”

黑侵已五年 黑客证据指向中国

连环黑侵行动历时五年，目标锁定美国、台湾、韩国、印度、越南、加拿大等国政府，联合国、东南亚国家联盟、国际奥委会、世界反禁药组织等国际组织，还有英美两国国防承包商、营建、保险、能源、太阳能产业、卫星通讯高科技公司等多家企业。

美联社香港、纽约办事处也遭殃。专家说，美联社记者不疑有他，点击了电邮中遭感染的超链接。纽约办事处前年九月遭黑侵持续八个月，香港办事处持续二十一个月。

攻击行动代号为“暗鼠行动”（Operation Shady RAT），RAT为英文“远端存取工具”（Remote Access Tool）缩写，一语双关。据McAfee指出，在联合国遇袭个案中，黑客二○○八年侵入联合国日内瓦秘书处的电脑系统，潜伏近两年，暗中搜括秘密资料。

McAfee实验室的威胁研究副总裁阿尔佩洛维奇说，很多企业和政府机构每天都被肆意攻击和掠夺。他们面对这些不择手段的竞争者，丧失了经济优势、国家机密。这是知识产权史上最大的财富转移，规模相当骇人。

报告指出，幕后指使者可能是某国政府，但报告中并未公开点名。由于国际奥会及数国奥会都在2008年北京奥运的准备期间受到攻击，加上受害的6国政府包括台湾，美国国际战略研究中心网络专家路易斯指出，这起事件幕后黑手很可能是中国，“黑客也可能来自俄罗斯，但最可能来自中国大陆”。

今年三月被英特尔并购的McAfee已通知七十二个受骇机构，但未透露细节。据了解，有四十九个在美国。

三月间，McAfee研究人员对曾出现安全漏洞的国防企业进行调查，在一部“控管服务器”中发现一些袭击痕迹。最早的安全缺口发生于二○○六年中，有些袭击只持续一个月，但对某一亚洲国家的奥委会袭击持续二十八个月。

北京尚未对相关报导置评。尽管过去中国一贯强调指控皆“子虚乌有”，但据“维基解密”披露的美国国务院外交机密电文，驻北京的美国外交使节认为，中国Google（当地称中国谷歌）去年初首遭黑客入侵，是中共中央政治局策动。

Google六月初也曾透露，疑似来自中国的黑客又试图入侵数百名Gmail用户的帐户，目标包括美国高层政府官员、军方人员、中国异议人士、记者，以及韩国等数个亚洲国家官员。黑客来源是山东济南以及该市由解放军资助成立的蓝翔高级技工学校