跳转到内容

安洵文件泄露事件

本页使用了标题或全文手工转换
维基百科,自由的百科全书
美国国务院对安洵信息相关员工悬赏1,000万美元。通缉书的“安讯”应为误写

2024年2月16日,中国信息公司“安洵信息”(英文名:i-Soon)的内部文件被发布到GitHub上。文件显示该公司曾帮助中国政府进行黑客攻击、对全球进行网络间谍渗透活动。相关文件曝光后,中国政府在网络战的角色、以及与民间网络公司的关系,成为国际关注与媒体调查的焦点。

泄漏与调查

[编辑]

2024年2月21日,台湾的情资研究机构杜浦数字安全(TeamT5)发现一份不明链接。TeamT5打开并下载链接后,发现是一间名为“安洵信息”的公司内部文件遭到外泄。该公司与国家安全部公安、还有中国人民解放军有密切关系。[1]外泄内容有各种合约、内部会谈纪录、网络攻击技巧等。该文件揭露了公司与中国政府与黑客组织“APT41[2]间的合作关系、也透露了公司参与的网络间谍活动、还有内部问题等。[3][4][5]

泄漏文件显示,安洵信息入侵了数十个亚洲与欧洲国家的政府系统、电信公司、民间组织网站等,试图获取权限并窃取资料。渗透的主要目标则有印度香港台湾韩国马来西亚等。[6][7][8]目标甚至远至英国捷克欧盟美国等。[9][10]此外,据外泄资料显示,安洵信息欺瞒中国当局,且公司内部出现财务问题、产品质量低落、员工待遇低等状况。[3]

BBCNHK曾针对文件各自发起独立调查。结果皆认为该文件属实。[9][11]NHK更亲自探访安洵信息的办公室,但发现办公室早已人去楼空。[11]与此同时,NHK在2024年9月发布一份纪录片,针对外泄文件展开进一步调查,并发现安洵信息与中国的“公安”有相当密切的联系。公司内部谈论攻击目标的时间,也与目标受攻击的时间吻合。除此之外,NHK还发现安洵信息还有针对推特提出详尽的操纵手册。纪录片还以福岛核废水排放问题台印移工合作备忘录假消息传播为例,阐述中国如何引发舆论操作的认知战[5][11]

2025年3月,美国的纽约南区检察官办公室与哥伦比亚特区检察官办公室,以安洵信息“参与全球性恶意网络攻击活动”为由,起诉数字相关人员。美国商务部没收了安洵信息的域名、VPS账号,并制裁该公司。[10][12]

反应

[编辑]

中国外交部否认参与网络攻击,重申“中国反对并依法惩处任何形式的网络攻击”。不过法国《世界报》认为文件的证据颇为明确,因此中国外交部的否认难以服众。[2]美国霍夫斯特拉大学法学教授古举伦表示,雇佣私人公司为国家安全和网络攻击提供帮助“既便宜又有效”。美国经济学者克里斯·鲍尔丁(Chris Balding)则表示这次的发现虽然很引人注意,但其实并不令人惊讶。[13]中国前公安邓海燕则表示中国政府雇佣私人公司,是其在人力有限与技术力有限的背景下,不得不的作法。前微博员工也表示中国的黑客行为,主要是操纵海外舆论、扰乱并镇压镇压反对声音。[5][11]

参考文献

[编辑]
  1. ^ Sepherd, Christian; Cadell, Cate; Nakashima, Ellen; Menn, Joseph; Aaron, Schaffer. Leaked files from Chinese firm show vast international hacking effort. The Washington Post. February 21, 2024 [May 27, 2025]. 
  2. ^ 2.0 2.1 阿曼亭. 中国否认和安洵有任何联系,但谁信呢?. 法国国际广播电台. 2024-02-24 [2024-02-24]. (原始内容存档于2024-03-02). 
  3. ^ 3.0 3.1 Vicens, AJ. Leaked documents show how firm supports Chinese hacking operations. CyberScoop. 2024-02-21 [2025-05-20]. 
  4. ^ 周峻佑. 中國資安業者安洵信息內部資料在GitHub公開,曝露中國政府對全球各地的網路間諜攻擊手段,引起各界高度關注. iThome. 2024-02-24 [2025-05-20]. 
  5. ^ 5.0 5.1 5.2 陈诗童. NHK調查「安洵資訊」外洩文件 揭中國散播假訊息手法. 公视新闻网. 2024-10-21 [2025-05-20]. 
  6. ^ 待价而沽的黑客:中国大规模网络泄露事件暴露了什么?. 美国之音. 2024-02-24 [2024-02-24]. (原始内容存档于2024-04-02). 
  7. ^ 日媒報道|安洵文件洩漏事件 揭中國認知戰手段 網路傳謠致台灣民眾示威. 光传媒. 2024-10-21 [2025-05-20]. 
  8. ^ 孟建国; Bradsher, Keith; Liu, John; Krolik, Aaron. 中国招揽黑客的隐秘世界:安洵文件泄露事件揭示了什么. 纽约时报中文网. 2024-10-23 [2025-05-20]. 
  9. ^ 9.0 9.1 Cheetham, Joshua; Palumbo, Daniele; Corera, Gordon. 安洵文件泄露:中国科技公司声称可帮客户黑入英国外交部. BBC News 中文. 2024-02-23 [2024-02-24]. (原始内容存档于2024-03-08). 
  10. ^ 10.0 10.1 周峻佑. 美國起訴中國資安業者安洵信息的員工,並指控該公司為中國軍情單位提供駭客服務. iThome. 2025-03-06 [2025-05-21] (中文(繁体)). 
  11. ^ 11.0 11.1 11.2 11.3 戴雅真. NHK追溯安洵外洩文件點名台灣 分析中國認知戰操控輿論手段. 中央社. 2024-10-21 [2025-05-20]. 
  12. ^ 陈怡菱. 美國起訴12名中國駭客傭兵 揭中國借私企「安洵」掩飾政府惡意網攻. Newtalk新闻. 2025-03-08 [2025-05-21] (中文(台湾)). 
  13. ^ 文灏; 许宁. 推特上的中国:专家称安洵文件内容证实对中国网络行动的猜测. 美国之音. 2024-02-24 [2024-02-24]. (原始内容存档于2024-02-24). 

延伸阅读

[编辑]

外部链接

[编辑]