史諾登第二 中國網攻外洩包括台灣

【本報綜合報導】中國警方正調查一起高度不尋常的文件外流網上的事件。從一間與中國公安部和其他政府部門關係密切的民間資安公司流出的文件，揭露對中國內外監視與網攻景況，對象包括台灣。

美聯社報導，外流文件來自安洵（I-Soon）公司，業者向中國有關部門提供的目標包含境內發生嚴重反政府示威活動，以及少數民族、政治上理念不同者，像是香港或新疆地區。

發生於上週末前的文件外流與事後遭調查等情事，已經2名員工證實，安洵本身則與中國公安部關係密切。分析圈認為即便這次外洩並無任何新穎之處，但情節仍十分嚴重，因為當中包括數百頁合約、行銷簡報、產品手冊、客戶與員工名單。

文件揭露中國當局監視海外異議人士、網攻他國及在社群媒體宣揚親中言論的方式。

文件明確顯示，安洵對中亞、東南亞，和香港、台灣的網路進行駭客攻擊。

中國有關單位利用安洵提供的資料與工具，查明中國境外社群媒體平台，如舊稱推特（Twitter）的X上一些用戶身份、入侵電子郵件等，還描述一些偽裝成延長線和電池、用來干擾或破壞無線網路的設備。

2名安洵員工告訴美聯社，安洵和中國警方正調查文件如何外洩。其中一人表示，公司21日就洩密事件召開一次會議，他們被告知事件不會對業務造成太大影響，公司會「繼續正常營運」。

文件由何人所洩暫不清楚，中國外交部並未回覆媒體相關詢問。2024/02/22

中國資安外流 顯示國際網攻情蒐

【本報綜合報導】一批與中國官方有關的駭客單位所外流文件21日顯示，北京的情報和軍事機構利用包含微軟、蘋果與谷歌等美國軟體的漏洞，對外國政府、企業和基礎設施大規模、系統性的網攻。

華盛頓郵報指出，含有570多份檔案、影像、聊天紀錄的這批文件，讓外界得以前所未有的內部視角，一窺某間中國政府單位所僱、用於即時大規模蒐集資料的公司運作。

這批外流文件上週被貼到美國的程式碼託管服務公司GitHub，儘管來源尚不可知，但內容被資安專家們認為可信。內容有8年來業者與官方就蒐集外國數據的合約，顯示至少20個外國政府、地區成為目標，包括印度、香港、泰國、韓國、英國、台灣和馬來西亞。

谷歌雲端運算（Google Cloud）旗下資安公司Mandiant Intelligence的首席分析師霍奎斯特（John Hultquist）說：「我們很少能如此不受限地了解情報作業的內部運作。我們有充分理由相信，這是來自一個幫中國進行全球和國內網路諜報承包商的真實數據。」

文件來自安洵信息（iSoon），是一家總部位於上海的中國企業，向中國政府部門、安全單位和國企出售第三方駭客所駭得內容和蒐集到的資料。文件內雖沒有中國網攻後直接取得的資料，但可看出目標，且在多宗合約裡列出蒐得的樣本數據量摘要，以及駭客是否完全或局部控制外國系統等細節。

一份電子表格列出駭客似已攻破的80個海外目標，「收穫」包含來自印度的95.2GB移民數據、來自韓國 電信商LG U+的3TB通話記錄。駭客也針對香港、哈薩克、馬來西亞、蒙古、尼泊爾和台灣的電信業者。

外流文件顯示，安洵的客戶還會要求或取得基礎設施資料。表格顯示安洵取得來自台灣的459GB道路測繪資料樣本，分析師指出，道路資料對共軍犯台極有幫助。

美國跨黨派非營利智庫Silverado Policy Accelerator主席、國安專家阿爾佩洛維奇（Dmitri Alperovitch）說：「了解公路地形及橋梁、隧道位置至關重要，如此便能在島上調動裝甲部隊和步兵遂行佔領任務。」

其他目標還有10個泰國政府機構，包括泰國外交部、情報機構和參議院。表格指出，安洵持有2020至2022年間從這些機構提取的樣本數據。

雖然這次外流文件顯示大部分目標位於亞洲，但安洵接獲客戶請求網攻的區域很廣。洩漏的聊天記錄提及 2022年出售不具體的北約相關資料，只是暫不清楚所謂北約相關資料是從公開來源蒐集抑或駭客網攻取得。

另有文件顯示安洵員工討論英國一系列目標，包括英國內政部、外交部及財政部。英國智庫皇家國際事務研究所（Chatham House）、國際戰略研究所（IISS）也在榜上。

華郵指出，安洵是這類包商生態體系的一部分。這類生態體系源於20多年前立下的「愛國」駭客脈絡，如今為一系列政府實體工作，包括公安部、國安部和中國軍方。

按美方官員說法，過去一年共軍駭客入侵20多個美國主要基礎設施的電腦系統，試圖立基並能破壞電力、水利設施及通訊與運輸系統。

外流文件也包含員工對低薪和工作量的不滿。據前聯邦調查局（FBI）分析師柯吉（Adam Kozy）表示，許多中國駭客的月薪不到1000美元，這個水準即使在中國也屬極低薪。雖然尚不清楚是何人放出這些文件以及動機，網路安全專家表示，很可能是一名心懷不滿的前員工所為，也不排除遭競爭對手所駭。2024/02/22