2024年3月26日
紐西蘭週二(3月26日)指責“國家支援”的中國駭客發動了2021年的一次“惡意”網路攻擊,該攻擊滲透了敏感的政府電腦系統。
紐西蘭的反間諜機構表示,一個名為“APT40”的國家支援的組織破壞了與其議會網路相關的電腦。APT是“高級持續威脅”的英語縮寫。
這一消息是在美英兩國提出類似指控的背景下宣佈的。
美國政府當地時間週一宣佈對一家中國公司以及與該公司有關聯的兩名中國人實施制裁,指控他們為中國政府支持的駭客,針對美國關鍵基礎設施實施了多起惡意網路行動。與此同時,美國還宣佈起訴包括這兩名中國人在內的七名中國駭客,指控他們參與針對政治異議人士、美國政治人士和企業的全球網路攻擊。
就在同一天,英國也指控中國是一系列針對英國政界人士的網路攻擊的幕後黑手,並宣佈對同一家中國公司以及那兩名個人實施制裁。
紐西蘭安全部部長裘蒂絲·科林斯(Judith Collins)表示,他們在進行了“強有力的技術評估”之後,能夠確認這次襲擊網路襲擊的行為體。
“這些網路包含使得紐西蘭政府能夠有效地運作的重要資訊,”她在一份聲明中說。
“我們必須保護這些資訊免受所有惡意網路威脅的侵害。”
據美國政府的網路安全和基礎設施安全局(CISA)稱,APT40此前曾針對“各種政府組織、公司和大學”發動襲擊。
將複雜的網路攻擊歸咎於中國在技術上有難度,在政治上也會引起麻煩,而且可能會激怒中國。
中國外交部發言人林劍週一在北京舉行的例行新聞發佈會上被問到英國準備制裁對英國選舉委員會和議員實施網路襲擊的中國駭客一事。他回答說:“網路攻擊溯源問題高度複雜敏感,在調查和定性網路事件時,應有充分客觀證據,而不是在沒有事實依據的情況下抹黑他國,更不能將網路安全問題政治化。”
英國副首相奧利弗·道登(Oliver Dowden)表示,英國將召見中國駐倫敦大使“對中國的行為進行解釋”,而外交大臣大衛·卡梅倫(David Cameron)表示,他已向中國外長王毅提出了這個問題。
王毅最近結束了對紐西蘭的一次罕見的外交訪問,在訪問期間他曾強調與“朋友”一起合作的必要性。