美、英和新西兰谴责中国黑客组织恶意攻击
美联社资料图片
美国司法部起诉中国黑客组织"高级长期威胁31"(APT31)的七名成员，英国政府指出此团体背后为中国国家安全部。除了美、英之外，新西兰也出面谴责遭受中国黑客组织恶意攻击。处于对抗中国最前线的台湾，是否也遭受同一组织攻击、又如何应对？
美国司法部指出，“APT31”是一群由中国支持的情报人员与合同黑客组成的团体，遭受攻击的受害者包括白宫官员，美国司法部、商务部、财政部与美国国务院，以及国会两党参议员等。同时受到攻击的还有美国重要的基础设施行业，例如美国国防工业基地、信息技术行业、电信行业、能源行业与金融行业等。
台湾的数位发展部周三(27日)举行例行记者会，本台询问在美英等国先后遭受 “APT31” 网络攻击，台湾是否也有同样的遭遇，与相关国家是否有横向联系应对？
台湾的数位发展部长唐凤回应表示：“(横向联系)当然是有。我们之前透过像‘跨国网路攻防演练’(CODE)这样的攻防演练，邀请18国家好手进行联防模拟，这就是很具体面对可能的威胁，我们把通报与应变制度，与国际密切联防。”
台湾的数位发展部长唐凤回应台湾如何应对中国黑客攻击。(记者 黄春梅摄)
以去年为例，据台湾的数位部新闻稿指出，CODE活动选定与民生相关的水资源领域建置仿真的场域，模拟多方骇客针对关键基础设施进行攻击，而防御组演练面对多方攻击的高压下，如何快速应变及处置。
网络安全大厂Fortinet旗下FortiGuard Labs公布“2023上半年全球资安威胁报告”显示，台湾在2023年上半年，每秒就有近1.5万次网络攻击发生，高居亚太之冠。
台湾数位部韧性建设司司长郑明宗指出，借由台湾的国家通讯暨网际安全中心(NCCSC)即时掌握通讯传播领域关键基础设施(CI)运作状况，去年(2023年)分享资安情资共76万336笔，达成公私协力资安联防。
林宗男：台湾对中国黑客攻击揭露不足
台湾大学电机系教授林宗男接受本台访问时表示，中国解放军和海警都已经在台湾周遭海空域侵门踏户，可以想见中国黑客在全世界多个国家网攻，对台湾绝对不会特别友善。台湾政府多次强调“资安即国安”，但是对中国黑客攻击信息的揭露太少。
电脑和智能手机出现在“黑客”一词前（路透社）
林宗男说：“台湾的政府没有主动的发布这些讯息，是没发现、还是看不到？这是一个非常严重的现象。因为台湾政府过去发布的，只有中国骇客一年来扫描多少，大都是粗浅的讯息。”
他以台湾的国防部“即时军事动态”为例，揭露中国军舰、军机侵扰台湾，或越过海峡中线等相关信息，之前也曾以手机简讯发出国家级警报，示警中国卫星火箭通过台湾南部上空，透过即时揭露，可以让台湾民众充分了解相关动态。
国安局：中共对台进行“无硝烟战争”
去年11月，台湾的国安局长蔡明彦曾在出席“2023台湾亚非论坛-区域安全与跨境犯罪国际研讨会”发表演讲时指出，中共长期对台湾进行“无硝烟战争”，且以台湾为试点，测试各种复合式威胁工具，欲拓展至其他国家，这已成为国际社会共同面临的国安难题。
他提及，在认知作战及网骇方面，中国企图影响台湾总统大选选民的投票意向，以及利用APT、DDoS等网骇手段攻击台湾的关键基础设施，消耗政府应处资源。
中国黑客组织UNC5174网攻 美国与台湾智库成目标
除了“APT31”之外，据“The Record”报道，Google旗下安全公司Mandiant最新报告显示，与中国政府相关的黑客组织“UNC5174”正在利用两个广为人知的漏洞，攻击美国国防承包商、英国政府单位以及亚洲地区的机构。研究人员认为，UNC5174曾是中国黑客集团的成员，可能是中国国家安全部门的承包商，专门执行存取操作。调查发现，“美国和台湾的智库成为目标。”
中国黑客集团Earth Lusca 在台总统大选前夕攻击台湾
台湾的趋势科技今年3月也发表报告指出，中国知名的黑客集团Earth Lusca，在今年总统大选前夕攻击台湾。
报告指，在监控该集团的期间，发现他们发动了一起新的攻击行动，利用两岸关系议题为社交工程诱饵来感染特定目标。对比之前看到的工具、技巧与程序 (TTP)，“相当肯定这起攻击是 Earth Lusca 所为。”从去年12月到今年1月，攻击中用到一份从台湾某位地缘政治专家那边偷来一份谈论两岸地缘政治议题的文件。
报告注意到，Earth Lusca 与此前涉及私密资料外泄事件的中国企业安洵( I-Soon)，不论是在受害者、使用的恶意程式以及所在的地点上，似乎都有很大的重叠性。报告说：“所以至少证明了两者之间有很大的关联，关于这点，我们目前仍在追查当中。”
记者：黄春梅 责编：陈美华、许书婷、梒青 网编：瑞哲