2020年1月，某航空公司向國家安全機(jī)關(guān)報(bào)告，該公司信息系統(tǒng)出現(xiàn)異常，懷疑遭到網(wǎng)絡(luò)攻擊。國家安全機(jī)關(guān)立即進(jìn)行技術(shù)檢查，確認(rèn)相關(guān)信息系統(tǒng)遭到網(wǎng)絡(luò)武器攻擊，多臺重要服務(wù)器和網(wǎng)絡(luò)設(shè)備被植入特種木馬程序，部分乘客出行記錄等數(shù)據(jù)被竊取。

國家安全機(jī)關(guān)經(jīng)過進(jìn)一步排查發(fā)現(xiàn)，另有多家航空公司信息系統(tǒng)遭到同一類型的網(wǎng)絡(luò)攻擊和數(shù)據(jù)竊取。經(jīng)深入調(diào)查，確認(rèn)相關(guān)攻擊活動(dòng)是由某境外間諜情報(bào)機(jī)關(guān)精心謀劃、秘密實(shí)施，攻擊中利用了多個(gè)技術(shù)漏洞，并利用多個(gè)網(wǎng)絡(luò)設(shè)備進(jìn)行跳轉(zhuǎn)，以隱匿蹤跡。

針對這一情況，國家安全機(jī)關(guān)及時(shí)協(xié)助有關(guān)航空公司全面清除被植入的特種木馬程序，調(diào)整技術(shù)安全防范策略、強(qiáng)化防范措施，制止了危害的進(jìn)一步擴(kuò)大。

某境外公司秘密搜集竊取航運(yùn)數(shù)據(jù)

2021年5月，國家安全機(jī)關(guān)工作發(fā)現(xiàn)，某境外咨詢調(diào)查公司通過網(wǎng)絡(luò)、電話等方式，頻繁聯(lián)系我大型航運(yùn)企業(yè)、代理服務(wù)公司的管理人員，以高額報(bào)酬聘請行業(yè)咨詢專家之名，與我境內(nèi)數(shù)十名人員建立“合作”，指使其廣泛搜集提供我航運(yùn)基礎(chǔ)數(shù)據(jù)、特定船只載物信息等。辦案人員進(jìn)一步調(diào)查掌握，相關(guān)境外咨詢調(diào)查公司與所在國家間諜情報(bào)機(jī)關(guān)關(guān)系密切，承接了大量情報(bào)搜集和分析業(yè)務(wù)，通過我境內(nèi)人員所獲的航運(yùn)數(shù)據(jù)，都提供給該國間諜情報(bào)機(jī)關(guān)。

為防范相關(guān)危害持續(xù)發(fā)生，國家安全機(jī)關(guān)及時(shí)對有關(guān)境內(nèi)人員進(jìn)行警示教育，并責(zé)令所在公司加強(qiáng)內(nèi)部人員管理和數(shù)據(jù)安全保護(hù)措施。同時(shí)，依法對該境外咨詢調(diào)查公司有關(guān)活動(dòng)進(jìn)行了查處。

氣象數(shù)據(jù)遭私自采集泄露境外

2021年3月，國家安全機(jī)關(guān)工作發(fā)現(xiàn)，國家某重要軍事基地周邊建有一可疑氣象觀測設(shè)備，具備采集精確位置信息和多類型氣象數(shù)據(jù)的功能，所采集數(shù)據(jù)直接傳送至境外。

國家安全機(jī)關(guān)調(diào)查掌握，有關(guān)氣象觀測設(shè)備由李某網(wǎng)上購買并私自架設(shè)，類似設(shè)備已向全國多地售出100余套，部分被架設(shè)在我重要區(qū)域周邊，有關(guān)設(shè)備所采集數(shù)據(jù)被傳送到境外某氣象觀測組織的網(wǎng)站。該境外氣象觀測組織實(shí)際上由某國政府部門以科研之名發(fā)起成立，而該部門的一項(xiàng)重要任務(wù)就是搜集分析全球氣象數(shù)據(jù)信息，為其軍方提供服務(wù)。

國家安全機(jī)關(guān)會(huì)同有關(guān)部門聯(lián)合開展執(zhí)法，責(zé)令有關(guān)人員立即拆除設(shè)備，消除了風(fēng)險(xiǎn)隱患。

請牢記國家安全部舉報(bào)間諜行為或線索的全國統(tǒng)一熱線12339