西北工業(yè)大學(xué)遭網(wǎng)絡(luò)攻擊事件調(diào)查報(bào)告發(fā)布：網(wǎng)絡(luò)攻擊源頭系美國(guó)國(guó)家安全局

西安市公安機(jī)關(guān)對(duì)此高度重視，立即組織警力與網(wǎng)絡(luò)安全技術(shù)專家成立聯(lián)合專案組對(duì)此案進(jìn)行立案?jìng)刹椤?guó)家計(jì)算機(jī)病毒應(yīng)急處理中心和360公司聯(lián)合組成技術(shù)團(tuán)隊(duì)，全程參與了此案的技術(shù)分析工作。技術(shù)團(tuán)隊(duì)先后從西北工業(yè)大學(xué)的多個(gè)信息系統(tǒng)和上網(wǎng)終端中提取到了多款木馬樣本，綜合使用國(guó)內(nèi)現(xiàn)有數(shù)據(jù)資源和分析手段，并得到了歐洲、南亞部分國(guó)家合作伙伴的通力支持，全面還原了相關(guān)攻擊事件的總體概貌、技術(shù)特征、攻擊武器、攻擊路徑和攻擊源頭，初步判明相關(guān)攻擊活動(dòng)源自美國(guó)國(guó)家安全局（NSA）“特定入侵行動(dòng)辦公室”（Office of Tailored Access Operation，簡(jiǎn)稱TAO）。

本次調(diào)查還發(fā)現(xiàn)，在近年里，美國(guó)國(guó)家安全局（NSA）下屬特定入侵行動(dòng)辦公室（TAO）對(duì)中國(guó)國(guó)內(nèi)的網(wǎng)絡(luò)目標(biāo)實(shí)施了上萬(wàn)次的惡意網(wǎng)絡(luò)攻擊，控制了數(shù)以萬(wàn)計(jì)的網(wǎng)絡(luò)設(shè)備，包括：網(wǎng)絡(luò)服務(wù)器、上網(wǎng)終端、網(wǎng)絡(luò)交換機(jī)、電話交換機(jī)、路由器、防火墻等，竊取了超過(guò)140GB的高價(jià)值數(shù)據(jù)。

聯(lián)合技術(shù)團(tuán)隊(duì)經(jīng)過(guò)復(fù)雜的技術(shù)分析與溯源，還原了西北工業(yè)大學(xué)遭受網(wǎng)絡(luò)攻擊的過(guò)程和被竊取的文件，掌握了美國(guó)國(guó)家安全局（NSA）下屬的特定入侵行動(dòng)辦公室（TAO）對(duì)中國(guó)信息網(wǎng)絡(luò)實(shí)施網(wǎng)絡(luò)攻擊和數(shù)據(jù)竊密的相關(guān)證據(jù)，涉及在美國(guó)國(guó)內(nèi)對(duì)中國(guó)直接發(fā)起網(wǎng)絡(luò)攻擊的人員13 名，以及美國(guó)國(guó)家安全局（NSA）通過(guò)掩護(hù)公司為構(gòu)建網(wǎng)絡(luò)攻擊環(huán)境而與美國(guó)電信運(yùn)營(yíng)商簽訂的合同 60 余份、電子文件 170余份。

西安市公安局碑林分局副局長(zhǎng) 靳琪：目前，聯(lián)合專案組已將相關(guān)調(diào)查結(jié)果上報(bào)國(guó)家有關(guān)部門。

此前，西北工業(yè)大學(xué)微博6月22日發(fā)布了一則公開聲明，稱學(xué)校電子郵件系統(tǒng)遭受網(wǎng)絡(luò)攻擊，對(duì)學(xué)校正常教學(xué)生活造成負(fù)面影響。

以下為公開聲明全文：

近期，我校電子郵件系統(tǒng)遭受網(wǎng)絡(luò)攻擊，對(duì)學(xué)校正常教學(xué)生活造成負(fù)面影響。我校第一時(shí)間報(bào)警，經(jīng)公安機(jī)關(guān)初步判定，是境外黑客組織和不法分子發(fā)起的網(wǎng)絡(luò)攻擊行為?，F(xiàn)公開聲明如下：

此次網(wǎng)絡(luò)攻擊事件中，有來(lái)自境外的黑客組織和不法分子向我校師生發(fā)送包含木馬程序的釣魚郵件，企圖竊取相關(guān)師生郵件數(shù)據(jù)和公民個(gè)人信息，給學(xué)校正常工作和生活秩序造成重大風(fēng)險(xiǎn)隱患。

長(zhǎng)期以來(lái)，我校高度重視網(wǎng)絡(luò)安全工作，經(jīng)常性開展網(wǎng)絡(luò)安全宣傳教育，定期開展網(wǎng)絡(luò)安全檢查和技術(shù)監(jiān)測(cè)，明確主動(dòng)防御策略，全面采取技術(shù)防護(hù)措施。全校師生網(wǎng)絡(luò)安全意識(shí)和敏銳性逐年提高，來(lái)自境外的釣魚郵件暫未造成重要數(shù)據(jù)泄露，暫未引發(fā)重大網(wǎng)絡(luò)安全事件，校園網(wǎng)絡(luò)安全和廣大師生的個(gè)人信息安全得到有效維護(hù)。

為進(jìn)一步查明事實(shí)，依法處理相關(guān)黑客組織和不法分子的網(wǎng)絡(luò)攻擊行為，采取有力措施筑牢校園網(wǎng)絡(luò)安全屏障，維護(hù)廣大師生合法權(quán)益，我校已就遭受境外網(wǎng)絡(luò)攻擊情況向公安機(jī)關(guān)報(bào)案，并保留進(jìn)一步追訴的權(quán)利。

在此，我校提醒廣大互聯(lián)網(wǎng)用戶：網(wǎng)絡(luò)空間不是法外之地，發(fā)送釣魚郵件、侵犯公民個(gè)人信息屬于犯罪行為。請(qǐng)廣大網(wǎng)民文明用網(wǎng)、規(guī)范用網(wǎng)，嚴(yán)格遵守《中華人民共和國(guó)網(wǎng)絡(luò)安全法》，共同營(yíng)造清朗網(wǎng)絡(luò)空間。

6月23日，陜西省西安市公安局碑林分局發(fā)布警情通報(bào)稱，西北工業(yè)大學(xué)電子郵件系統(tǒng)發(fā)現(xiàn)一批以科研評(píng)審、答辯邀請(qǐng)和出國(guó)通知等為主題的釣魚郵件，內(nèi)含木馬程序，引誘部分師生點(diǎn)擊鏈接，非法獲取師生電子郵箱登錄權(quán)限，致使相關(guān)郵件數(shù)據(jù)出現(xiàn)被竊取風(fēng)險(xiǎn)。同時(shí)，部分教職工的個(gè)人上網(wǎng)電腦中也發(fā)現(xiàn)遭受網(wǎng)絡(luò)攻擊的痕跡。西安警方根據(jù)《中華人民共和國(guó)刑法》第285條之規(guī)定，對(duì)此案進(jìn)行立案?jìng)刹椤?/strong>