中國人民解放軍61398部隊

中國人民解放軍61398部隊，位於上海市浦東新區，並使用該區電話號碼註冊電子郵件，是中國人民解放軍下屬的一支部隊，長期受到西方國家情報部門及網路安全公司關注，被報導為從事相關駭客活動的「中國網路戰的總部」。中華人民共和國國防部於2013年之前一直否認支援過任何駭客活動，但是解放軍2013年12月出版的《戰略學》首次談到中國軍方與民間駭客的編制。2013年2月美國麥迪安網路安全公司釋出的報告，總結141個主要駭客攻擊的反跟蹤分析，認為中國人民解放軍61398部隊和多次從事進階持續性滲透攻擊的駭客襲擊有密切關連，並披露其實際地理位置是中國解放軍駐紮在上海的一座塔樓，隸屬於解放軍總參謀部三部二局。但有中國官方背景的媒體反駁說，麥迪安公司的報告僅為其用作炒作公司知名度。2014年5月19日，美國司法部以間諜罪起訴5名61398部隊軍官。網路安全公司的指控.網路安全公司將進階持續性滲透攻擊。2013年2月，美國麥迪安網路安全公司根據7年追蹤的記錄證據做出總結報告，指控中華人民共和國解放軍是美國發生的一系列高層駭客攻擊的幕後操縱者，並推測此團體極可能是61398部隊。報告指稱，自2006年以來，61398部隊極可能盜取了美國150家公司機構的大量資訊，並試圖操控美國的關鍵基礎設施，而且研究發現，中國共產黨為解放軍設定了重要任務——在全球進行網路間諜活動和盜取資訊，麥迪安公司仍持續追蹤已知超過20個同樣來自中國的APT駭客集團，61398部隊僅為其中之一。報告認為，此中國人民解放軍「61398部隊」最有可能是策動駭客襲擊的後臺。麥迪安報告描述的駭客活動結論，提及美國政府情報人員證實「美方已對『61398部隊』的行為做了多年的跟蹤和研究」，其內容以智慧財產權和美國基礎建設為物件。報告指出，61398部隊實際地理位置是位於上海市浦東新區高橋鎮大同路208號，建於2007年初，外有圍牆，院內的中心建築佔地約13萬平方英尺，高12層；此建物因此受到西方媒體的關注及探訪，如《每日電訊報》報道該大樓有解放軍哨兵看守、有中英文寫著「軍事禁區，不許拍照」的字樣，外面圍牆並有「忠於黨、熱愛人民，獻身國防事業」標語；BBC記者試圖拍攝大樓時受阻止，且被要求刪除已拍攝錄影；CNN記者試圖拍攝大樓時也被哨兵驅趕。根據報告，該部隊技術嫻熟，有一套明確攻擊方法，駭客對橫跨20個工業行業、近150企業及組織的目標竊取大量寶貴智慧財產權資訊。在成功入侵後，獲取訪問通道，部隊會在數月、數年內定期訪問受害者以持續竊取各種資訊。七年中被監測到針對近150家公司組織的攻擊企圖，遭竊資料達數十萬GB，內容「包括技術藍圖、專有的製造工藝流程、測試結果、商業計劃、定價檔案、合作協議、電子郵件、聯絡人列表。」美國電腦分析專家調查100多次攻擊過程發現，所有線索都指向位於上海的該座12層大樓。關於報告的確證性，一些網路間諜專家指出，從麥迪安目前提供的証據看，距離證實「中國軍方61398部隊從事了該公司所說的那些網路間諜活動」仍有一小步距離，雖然有許多網路間諜活動令人不可思議地碰巧都源自那幢大樓所在的區域。最令人不安的攻擊行為是一次針對對施耐德電氣下屬的泰爾文特公司表示，“註釋組”以攻擊目標的數目來衡量很成功，但是其成員攻擊的技術水平不算高明，主要依靠社會工程學的手段，很少利用0day攻擊。SecureWorks的惡意軟體研究主任Joe Stewart大致同意布拉斯科的看法，但認為“註釋組”成員水平不一，其中的高手不但善於使用惡意軟體，而且善於隱藏蹤跡。他認為持續五年的網路攻擊暗鼠行動也是由“註釋組”發動的。美國智庫報告顯示，61398部隊隸屬「總參三部二局」。總參三部，全稱「中國人民解放軍總參謀部技術偵察部」，正軍級單位，負責蒐集海外軍事情報的官方機構，與國家安全部、總參謀部情報部等，共同構成中共情報網路；總部設在北京，於上海、青島、珠海、哈爾濱、成都等地駐有機構，負責「訊號情報」，工作估計包括監聽電子通訊、分析衛星情報、破解密碼等，編制估計上萬人。總參三部曾參與了1990年代臺灣海峽飛彈危機。總參三部下設多個局，其中二局2011年曾釋出報告，指出「總參三部是以美國和加拿大為目標的重要實體，最可能關注有關政治、經濟和軍事的情報」。部隊編制.「61398部隊」隸屬於原中國人民解放軍總參謀部三部二局。《紐約時報》以「影子部隊」稱之，因為在解放軍的官方編制中找不到它。中國國防部發言人2011年指出，解放軍組建了專門對付網路攻擊的「網路藍軍」，同時表示，這支部隊並非網路駭客，而是為了提高軍隊自身的防護水平。與其他機構的聯絡.相關部隊.網路安全公司 CrowdStrike報告指出，該部隊與中國人民解放軍61486部隊共享電腦資源並相互通訊。網路紀錄顯示有一次61486部隊使用與61398部隊相同的IP位址發動駭客攻擊。紐約時報表示已經核實該報告的部分內容。與大學的合作.該部隊從大學招收計算機專業學生。例如該部隊2004年向浙江大學計算機科學與技術學院招收2003級計算機專業碩士研究生為定向生，每學年提供國防獎學金5000元人民幣，畢業後到該部隊工作。2005年則在浙江大學數學系招收兩名研究生。該部隊也與大學合作從事網路戰爭的研究。上海交通大學資訊保安工程學院與該部隊同位於浦東新區張江高科技園區，該學院的學者與該部隊的研究員曾合寫最少三篇有關網路戰爭的論文，例如2007年一篇研究入侵檢測系統的論文，是由信安學院副院長兼教授薛質與該部隊的研究員陳依群發表。美國麥迪安網路安全公司安全主管 Richard Bejtlich 在美國眾議院外交委員會的聽證會上表示，論文會公開與61398部隊的關係，是因為作者認為該部隊的秘密不會被洩漏。各方反應.中國政府.中國外交部回應稱，該報告的指控只是基於一些最基本的資料，而毫無證據力，對於駭客攻擊記錄進行無端猜測和指責，無助於解決該問題。中華人民共和國國防部並未對「61398部隊的存在與否」作出澄清，而是宣稱「中國法律禁止駭客攻擊等行為」、「中國軍隊從未支援過任何駭客行為」，並指責美國麥迪安安全公司缺乏技術及法律依據。國防部稱「僅憑IP地址的通聯關係就得出攻擊源來自中國」的結論「缺乏技術依據」，並稱透過盜用IP地址進行駭客攻擊是網上常見的做法。 發言人耿雁生還表示，中國是網路攻擊的主要受害國之一，解放軍網際網路使用者終端遭受大量境外攻擊，根據IP地址顯示有相當數量攻擊源來自美國，但解放軍並未以此為由指責美方。中華人民共和國國防部發言人在2013年2月20日的媒體吹風會上表示“中國軍隊從未支援過任何駭客行為。曼迪昂特網路公司所說沒有事實根據。”美國政府.在《紐約時報》的報道發表後，美國白宮發言人表示，由於麥迪安的報告是一份非正式報告，所以對於報告不予置評，不過同時也表示，對中國政府表達最高階別的網路安全威脅的關切。美國眾議院情報委員會主席羅傑斯則表示，中國方面的駭客襲擊沒有任何停止跡像，如果美國不做任何表示，只會加速來自中國的駭客襲擊。2013年，2月21日美國政府發布141頁的《降低經貿機密遭竊行政策略報告》，以解決美國政府及企業長年網路遭駭及機密被竊的問題。報告由美國司法部、國防部、商務部及國土安全部等合擬，主要有五個方面的行動，包括促進大眾瞭解問題嚴重性等。文字雖未特別針對中國方面，但司法部長侯德公開表示：「1名中國駭客坐在桌前，就能取走維吉尼亞州1家軟體公司的程式碼。只要敲幾下鍵盤，1名被解僱或心情不好的國防承包商員工，就能盜走價值數十億美元的設計、程式或公式。」2014年5月19日，美國司法部起訴五名中國人民解放軍61398部隊第3支隊的成員——汪東，指控他們對美國美鋁公司、美國鋼鐵公司、西屋公司、和共五家著名企業以及主要工會組織美國鋼鐵工人聯合會進行經濟間諜活動，這是美國首次對外國提出對美企業進行網路犯罪的刑事指控。美國司法部長埃裡克·霍爾德稱：世界許多國家互相彼此刺探情報， 但是，美國“斷然譴責”中國人民解放軍駐上海某單位的經濟間諜活動，這些間諜活動向中國公司提供了“重要”資訊。作為回應，中國政府拒絕接受美國提出的刑事指控，中國外交部稱指控純屬無中生有、極其荒唐，並對美國大使鮑卡斯提出“嚴正抗議”。2014年10月15日，美國聯邦調查局警告美國企業，表示一個比「中國人民解放軍61398部隊」更敏捷、更秘密的中國駭客團體「公理隊」，在中國政府的支援下，對美國政府機構與企業從事至少四年的進階持續性滲透攻擊，以竊取重要機密。美國官員私下表示，「公理隊」活動的重要程度不亞於61398部隊。中國國內媒體.中國國防科技網發表一篇署名「上海國際問題研究院資訊研究所助理研究員」的文章質疑，所謂的報告本身除去附錄正文約60頁，其羅列的證據僅是一張中國電信的施工單掃描件和從Google上搜索到的資訊，而後面提及的網路攻擊，羅列的一些IP地址只是位於上海市浦東新區的IP地址，並無指明與該軍方大樓有直接關聯。且即使是證實那些計算機發起網路攻擊，也無法確實其是原發還是“殭屍電腦”。其羅列的攻擊物件本身，也不是美國或其它國家的國防機構而只是公司，看起來不像是軍事行為。整份報告使用大量吸引眼球的手段，包括使用大圖顯示解放軍的軍徽，實際上是為了對公司本身的知名度作出的宣傳。美國媒體.有媒體認為，美國政府及電腦安全產業關注並擔心的是，近期來自該上海基地的襲擊目標，主要針對「能夠操縱美國重要基礎設施的公司」，例如美國的電網、天然氣、水資源系統；加拿大的石油輸油管也遭攻擊。報告認為「中華人民共和國政府完全知道他們的活動。」並指出「現在該是時候——指明網路威脅來自北京的時候了。」除了麥迪安報告之外，尚有許多其他網路安全專家表示，該組織實際曾發起過數千起的駭客襲擊，最早可追溯到2006年。美國《紐約時報》2013年報道稱：總參三部下設多個局。其中二局負責英語目標，在上海浦東高橋鎮有一幢12層高的樓房用於辦公，是中華人民共和國的一支進行網路活動的部隊。《華爾街日報》2011年8月報導，中國中央電視臺軍事·農業頻道軍事節目一段10秒片段洩露了解放軍方系統性的攻擊海外及美國網站的最高軍事秘密，牴觸了中國政府「從未在海外從事任何形式的駭客活動」的說法。《國際先驅論壇報》報導，這個部隊原已受到西方網路安全公司、情報部門關注。早在2006年，代號「驟雨計劃」的大規模網路攻擊針對美國國防部和美國國會盜取資料，被美國國防部和英國軍情六處確認是來自這個駭客群後，中西方網路戰愈演愈烈。自2011年以來，源自該部隊基地的駭客攻擊數量猛增。《紐約時報》認為，美國處於一種與中國的不對稱的網路戰爭中，並引述一名美國國防部資深官員的說法：美國在冷戰時期的注意力都集中在莫斯科周圍的核指揮中心，現在美國擔心的是這所上海電腦中心。美國中央情報局前局長表示，美國企業現在面臨「一整個國家」的攻擊，「是史無前例……而我們還沒找到解決方案。」