美欧日与五眼联盟联合声明 指责三家中国公司参与了大规模网络间谍活动

【路德社·报道 ET 2025年8月27日】
2025年8月27日,美国、五眼联盟以及多个欧洲和亚洲国家(包括:澳大利亚、英国、加拿大、新西兰、德国、意大利、日本、捷克共和国、芬兰、荷兰、波兰和西班牙等)发表联合声明,指责三家中国公司参与大规模网络间谍活动。这些公司被指向中国情报部门提供支持,其客户包括中国人民解放军和国家安全部的多个部门,协助他们开展对全球电信与关键基础设施的攻击。此项声明标志着全球网络安全合作的进一步深化。
🔻涉事公司
- 四川聚信和网络科技有限公司(Sichuan Juxinhe Network Technology)
该公司因与网络黑客组织“盐台风”有联系,被美国财政部制裁。美国政府指控该组织对美国电信数据进行大规模窃取,影响范围广泛,包括高级官员的通讯记录。 - 北京环宇天穹信息技术有限公司(Beijing Huanyu Tianqiong Information Technology)
该公司被指控参与为中国政府提供网络技术服务。近期,公司发生了数据泄露,但泄露的具体细节尚未公开。 - 四川智欣瑞捷网络科技有限公司(Sichuan Zhixin Ruijie Network Technology)
该公司与其他两家公司一同被列入指控名单。该公司同样涉嫌提供技术支持,协助中国政府进行网络间谍活动。
🔻“盐台风”黑客组织
“盐台风”组织长期活跃,已在全球80多个国家发动攻击。该组织特别针对电信行业、政府、交通、能源等关键基础设施,窃取大量敏感数据。攻击目标包括民间企业及国家级政府机构。
据报道,组织利用多种技术手段,包括修改设备配置、开启非标准端口、在系统中建立隐蔽的后门等,以维持长期的网络渗透。
🔻影响与危害
“盐台风”组织的攻击已覆盖80多个国家,超过600家公司成为其目标。该组织的行动规模和影响力使其成为近年来最具威胁的网络间谍行动之一。美国联邦调查局(FBI)官员指出,这次入侵是美国历史上最具影响力的网络间谍事件之一。
🔻国际回应
此次声明由美国、五眼联盟成员国以及捷克、芬兰、德国、意大利、日本等国联合签署,展现了国际社会对跨国网络威胁的联合应对。该声明不仅指出了这些公司参与间谍活动的行为,也为全球网络安全治理设定了新的标准。
🔻技术细节与应对措施
联合声明详细列出了“盐台风”组织使用的技术手段,包括:
- 利用漏洞:如 Ivanti Connect Secure 、Cisco IOS XE 等设备中的已知漏洞。
- 攻击手法:通过配置修改、端口开放和隧道创建等方式保持对目标网络的控制。
此外,声明还提供了相应的缓解建议,强调各国应加强对网络边界设备的防护,及时修补已知漏洞,并加强对敏感数据的保护。
🔻法律与制裁
美国财政部已对四川聚信和网络科技有限公司实施制裁,禁止其在美国的任何交易。其它涉事公司也面临进一步的法律审查。国际社会已通过联合行动,对这些网络间谍活动实施制裁,防止类似事件的再次发生。
Responses