路透社独家报导指出，由中国国家安全部所支援的骇客，透过网络提供商窃取机密。
这些攻击行动由中国发起名为 Cloudhopper 计划的一部分，美国和英国都表示，骇客透过入侵技术服务提供商以窃取其企业客户的商业机密，虽然自 2017 年以来不少相关机构就已对此威胁警告，但一直未披露细节。但据《路透社》的独家消息指出，遭受入侵的是 IBM 及 HPE 所提供的企业网络。
如今许多企业正仰赖云端服务商来提供其资讯服务，虽然节省不少成本，但也增加了资安风险，虽然云端网络安全一直都是被关注的议题，近年来也常传出相关资安威胁，但直指政府部门的也不多见。美国司法部才刚在 20 日宣布起诉中国公民朱华和张士龙从事骇客活动，攻击包含美国海军、美国太空总署、美国能源部以及数十家公司等。
网络托管成跳台
主要的手段就是透过入侵网络托管服务供应商（MSP）来窃取其他公司的机密，令中国企业获得不正当的竞争优势。消息人士指出，除了 IBM 及 HPE 外，还有其他知名技术公司也受害，尽管这些公司也尽力在弥补，但骇客仍坚持不懈，一次入侵行动甚至可以长达数周，很难真正确保网络安全。
而一位匿名的高级情报官指出，入侵 MSP 已经成为骇客的优势策略，这是一个巨大的威胁，因为 MSP 将成为骇客的发射台。目前相关机构并不愿对此发表评论，但最新消息指出，日本官方也对此进行谴责，并表示日本也是受害者。而中国外交部针对美国司法部的起诉进行反驳，其强调，中国政府从未参与或支持任何窃取商业机密的行为，这是别有用心的诽谤，敦促美方立即纠正其错误。
中国的声明还强调，美国政府才在长期侵入外国政府及公司，这早是公开的秘密。而美国联邦调查局主任 Chris Wray 公开则直指，没有哪个国家比中国更有威胁，中国的目标是取代美国成为超级大国，且正在使用非法手段来实现这一目标。可以说，此事件将成为中美关系新的紧张点。
- Exclusive: China hacked HPE, IBM and then attacked clients – sources
- China denies ‘slanderous’ economic espionage charges from U.S., allies
（首图来源：pixabay）
延伸阅读：
- 美司法部起诉中国骇客，控窃贸易机密
- 日本确认遭中国骇客网攻，指中国有责任因应
- 中国无孔不入？欧盟遭骇，上千外交机密疑外泄
- 印度陆军：中国骇客欲入侵 WhatsApp
- 中国骇客频频攻击，德国制造业警觉
