受害者定義 中美各說各話

【明報專訊】美國指控中國是網絡攻擊者，但中國則強調自己才是最大受害者。究竟誰是受害者？恐怕還得看到底是誰的定義。


白宮國家安全顧問多尼倫周一談及中國網絡威脅時，強調自己並非「在說普通的網絡罪行或黑客行為」，而是愈來愈多美企擔心中國黑客盜竊它們的商業機密。美國官員稱，華府對網絡攻擊的劃分，是為了將個人的小規模黑客入侵，跟國家機構竊取知識的行為，以及一個國家使用網絡武器「保護自身國家安全」的行為區分開來。


國家安全理由施襲 美稱沒問題

根據華府的定義，現在焦點應放在「國家機構竊取知識」，至於華府發展網絡武器作軍事用途，甚至用來對付伊朗核設施，屬保護國家安全，「沒有問題」。但就連《紐約時報》也說，這種區分不過是西方自己的定義想法，未獲中國認同。


相比下，中方批評對華網絡攻擊主要來自美國時，定義明顯較廣。中國國家國家網際網路應急中心（CNCERT）日前便發表數據稱，今年1至2月，境外6747部木馬或殭屍網絡伺服器控制了中國境內190萬多部主機，其中位於美國的2194部伺服器控制了中國境內128.7萬部主機，名列第一。針對中國網上銀行、支付平台、網上商城等的釣魚網站有96％位於境外，其中位於美國619部伺服器承載了3673個針對境內網站的釣魚頁面，佔全部釣魚頁面數量逾七成。


CNCERT又列舉了國內機構遭境外攻擊的案例，例如今年2月24日中國西藏網的電郵系統被植入後門；2月22日中國網英文版企業分站遭到源自美國位址的攻擊，頁面遭惡意篡改；1月28日人民網IP地址遭到來自境外的DDoS攻擊，2小時間流量大增11倍；去年9月至今年2月，中國85個重要政府部門、重要信息系統、科研機構等網站被境外入侵並植入網站後門，其中近半源自美國。