美方炒作“盐台风”的背后：暴露美情报机构对其公民实施大规模监听

　　【环球时报-环球网报道】继2024年上半年美国炒作所谓“伏特台风”虚假叙事抹黑中国后，2024年末，美国又炮制出一个所谓的“与中国政府关联的黑客团体”——“盐台风”，炒作“中国网络威胁论”。但网络信息领域的专业人士告诉《环球时报》记者，所谓“盐台风”事件，不仅没有任何实质性证据，反而暴露美情报机构对其公民实施大规模监听窃密的事实。

　　17日，《环球时报》记者从消息人士处获知，中国的网络外交官同其美国同事交谈时，已严正拒绝了美方在缺乏证据的情况下就“盐台风”和“伏特台风”等个案对中方进行的指责，还就美国针对中国的大规模网络间谍和危害关键信息基础设施的行为表达了关切。

　　同日，中国国家互联网应急中心CNCERT发布《美网络攻击我国某先进材料设计研究院事件调查报告》，披露美国对中国大型科技企业机构网络攻击的详细情况。报告显示，攻击者具有很强的针对性，试图窃取重要商业信息。

　　“盐台风”——美国抹黑中国的最新闹剧

　　2024年9月25日，《华尔街日报》在一篇所谓“独家报道”中声称，与中国政府关联的黑客“盐台风”（Salt Typhoon）在过去几个月先后入侵美国多家互联网服务提供商，以获取敏感信息数据，并可能为未来发动网络攻击做准备。

　　不久后，美网络安全和基础设施安全局（CISA）和联邦调查局（FBI）在10月25日发布联合声明称，美政府正在调查与中国关联的行为体未授权入侵（unauthorized access）商业电信基础设施事件。

　　不过，美国媒体随后的一篇报道却透露出美方炒作“盐台风”背后的“门道”。据《华盛顿邮报》陆续报道称，“盐台风”针对的是美国联邦政府向运营商提交合法窃听请求的跟踪系统，其动机可能是为了弄清联邦调查局（FBI）及其他联邦机构正在监视的对象到底是哪些人。相关黑客入侵的是“美国电信公司为联邦执法机构专门建立的私人窃听和监视系统”。

　　不难发现，“盐台风”事件背后的“关窍”，是美国电信公司为联邦执法机构专门建立的“私人窃听和监视系统”。中国现代国际关系研究院科技与网络安全研究所执行所长李艳对《环球时报》记者表示，所谓“盐台风”事件的本质，是美国情报机构对包括政治人物在内的国内公民实施的大规模监听窃密活动，其监听对象范围之广、规模之大令人咋舌。

　　“更加讽刺的是，美国官方自始至终都拿不出‘盐台风’同中国政府相联系的确凿可信证据，各种媒体信息也都是语焉不详。”她表示，“从中不难看出，他们要的就是搅浑舆论场，转移视线，因为一旦坐实，美国政府将难辞其咎，最关键的是，美情报机构在国内窃听的授权和合法性会激起国内外反弹。这种情况下，转移视线、甩锅推责是当务之急。更何况，美情报机构还可以借所谓‘中国黑客’为由继续炒作所谓国家安全威胁，继续实施大规模监听，并争取更多部门利益。”

　　中国科学技术大学网络空间安全学院教授左晓栋则对《环球时报》记者表示，所谓“盐台风”事件是彻头彻尾的炒作，没有任何实质性证据，且涉嫌美方自导自演。用简单地话来说，“盐台风”是美国媒体声称有黑客窃取了美国电信机构对美国人实施监听的数据，这恰恰撕开了美情报机构从事大规模监听的“冰山一角”。

　　他认为，美国炮制并炒作“盐台风”事件的本质是将“中国威胁论”拓展到“中国网络威胁论”，试图孤立中国，为构建有利于美国的网络空间国际规则造势。

　　最新报告：美国网络攻击中国大型科技企业

　　尽管美国持续抹黑中国搞“网络攻击”，但事实上，美国才是全球最大的网络攻击来源国。2024年12月18日，国家互联网应急中心通报两起美国情报机构对我国大型科技企业机构进行网络窃密的事件。今年1月17日，国家互联网应急中心发布了其详细调查情况。

　　据国家互联网应急中心发布的消息和报告称，2024年8月起，我国某先进材料设计研究单位遭疑似美国情报机构网络攻击。经分析，攻击者利用我境内某电子文档安全管理系统漏洞，入侵该公司部署的软件升级管理服务器，通过软件升级服务向该公司的270余台主机投递控制木马，窃取该公司大量商业秘密信息和知识产权。“攻击时间主要分布在美国时间的星期一至星期五，在美国主要节假日未出现攻击行为。”报告称，“攻击者使用的5个跳板IP完全不重复，位于德国和罗马尼亚等地，反映出其高度的反溯源意识和丰富的攻击资源储备。”

　　此外，2023年5月起，我国某智慧能源和数字信息大型高科技企业遭疑似美国情报机构网络攻击。经分析，攻击者使用多个境外跳板，利用微软Exchange漏洞，入侵控制该公司邮件服务器并植入后门程序，持续窃取邮件数据。同时，攻击者又以该邮件服务器为跳板，攻击控制该公司及其下属企业30余台设备，窃取该公司大量商业秘密信息。

　　左晓栋17日对记者表示，此前，斯诺登披露的文件更显示出，美国对中国乃至全世界采取了迄今为止范围最广的网络窃密和监听行动。根据中国安全机构和企业的报告披露，美国对包括中国和美国盟友在内的全球实施网络攻击窃密，并通过插入中文等其他语种字符串，刻意误导溯源分析、栽赃嫁祸他国。

　　“美国应以负责任的态度维护网络空间和平与安全”

　　17日，中国外交部发言人郭嘉昆在外交部例行记者会上表示，注意到国家互联网应急中心发布的有关美国情报机构对中国某先进材料设计研究院和某智慧能源和数字信息大型高科技企业进行网络攻击的报告。他表示，报告再次曝光了美国政府对中国进行网络攻击和商业及知识产权窃密的行为。中方对此表示严重关切，敦促美方立即停止相关恶意活动，中方将采取必要措施维护自身网络安全和利益。

　　郭嘉昆同时表示，网络空间事关各国国家安全和经济繁荣。美国应反躬自省，停止政治抹黑。要求别人做到的，自己首先应该做到，美国应以负责任的态度遵守相同的国际规则，同国际社会一道，共同维护网络空间的和平与安全。