南太國家資安亮紅燈 中國關聯駭客潛伏斐濟組織數日
《路透社》報導,美國駐斐濟大使館證實,與中國有關聯的駭客於今年7月至8月期間,入侵位於斐濟首都蘇瓦(Suva)的一個區域性組織網路長達數日。美國駐斐濟大使館12日表示,已將這起疑似資安事件通報斐濟政府及受影響組織,並提供技術建議,協助強化網路安全。
美國駐斐濟大使館的管轄範圍涵蓋斐濟(Fiji)、吉里巴斯(Kiribati)、諾魯(Nauru)及吐瓦魯(Tuvalu)。大使館指出,駭客在此次攻擊中,連續數天維持對該組織網路的存取權限,但並未公布遭入侵的區域性組織名稱。
《大紀元》報導則指出,美國司法部和聯邦調查局(FBI)於今年8月依法查封了與「QScan」和「QTRouter」兩個網絡攻擊平台有關的域名。美方指稱,這兩個平台是由中國支持的駭客組織QTFY開發和運營,曾被用於針對美國關鍵基礎設施及其他敏感網路的攻擊行動。
美政府緊盯中國有關駭客行動
此外,美國司法部於10月8日宣布,已依法查封7個互聯網域名,以阻斷「Microscan」和「FishHub」兩種網絡入侵工具的運作。美方指稱,這些工具與中國信息技術公司「永信至誠科技集團股份有限公司」(Integrity Technology Group)有關,曾被用於掃描美國及其它國家的關鍵基礎設施和網路,並伺機入侵。
網絡安全公司Proofpoint本月稍早則表示,其追蹤的一個被認為受到中共支持的駭客組織,自2025年以來持續針對智庫、大學、國防承包商及律師事務所人員發動憑證釣魚攻擊。今年7月,該組織還冒充AI(人工智慧)政策專家及經濟學家,試圖竊取相關人員的帳號憑證。Proofpoint認為,這些活動可能旨在收集美國AI政策及監管方面的情報。
報導指出,上述案件與斐濟此次網路入侵事件是否存在關聯,目前尚無公開證據證實。美國駐斐濟使館也未披露此次事件中駭客使用的具體技術、攻擊來源的判定依據或可能造成的實際損失。
路透社報導,斐濟政府截至目前尚未立即回應置評請求。