美国驻斐济使馆表示,一家位于斐济首都苏瓦的区域组织今年夏季疑似遭到与中共有关联的黑客入侵。美方已向斐济政府及受影响机构通报情况,并提供网络安全防护建议。
周二(10月13日),《斐济时报》援引美国使馆的声明报导,美方发现该机构的计算机网络可能在今年7月至8月期间遭到入侵。相关黑客据称曾在数天内持续访问该机构的网络。
美国驻斐济使馆表示,已向斐济政府和受影响机构通报疑似安全事件,并提供技术建议,以协助加强网络安全,防止未经授权的访问再次发生。
目前,美方尚未公开该组织的名称,也未披露黑客可能访问了哪些信息,或是否窃取了敏感数据。现有公开信息亦未说明此次网络入侵造成的具体损失。
根据斐济当地媒体FijiVillage报导,斐济警察与通信部长约阿内·奈瓦卢鲁(Ioane Naivalurua)表示,政府正在调查这起疑似网络攻击事件。
美国驻斐济使馆称,此次披露旨在提醒外界注意美方所称的太平洋岛国网络安全威胁趋势,即中共背景的国家支持型黑客组织涉嫌将外国政府、多边组织及电信网络列为攻击目标。
此次事件发生之际,美国近期也在采取措施打击中共政府支持型黑客活动。
美国驻斐济使馆还提到,美国司法部和联邦调查局于今年8月依法查封了与「QScan」和「QTRouter」两个网络攻击平台有关的域名。美方指称,这两个平台由中共支持的黑客组织QTFY开发和运营,曾被用于针对美国关键基础设施及其它敏感网络。
此外,美国司法部于10月8日宣布,已依法查封7个互联网域名,以阻断「Microscan」和「FishHub」两种网络入侵工具的运作。美方指称,这些工具与中国信息技术公司「永信至诚科技集团股份有限公司」(Integrity Technology Group)有关,曾被用于扫描美国及其它国家的关键基础设施和网络,并伺机入侵。
此外,网络安全公司Proofpoint本月稍早表示,其追踪的一个被认为受到中共支持的黑客组织,自2025年以来持续针对智库、大学、国防承包商及律师事务所人员发动凭证钓鱼攻击。今年7月,该组织还冒充人工智能政策专家及经济学家,试图窃取相关人员的帐号凭证。Proofpoint认为,这些活动可能旨在收集美国人工智能政策及监管方面的情报。
上述案件与斐济此次网络入侵事件是否存在关联,目前没有公开证据证实。美国驻斐济使馆也未披露此次事件中黑客使用的具体技术、攻击来源的判定依据或可能造成的实际损失。
