中国发现"铁证"指控美NSA网络攻击时间服务中心

中国国家安全部宣布发现"铁证"，指控美国国家安全局（NSA）对中国国家时间服务中心实施了网络攻击。

中国国家时间服务中心隶属于中国科学院，负责维护和分发中国官方国家标准时间，为电信、金融、能源、交通、测绘和国防等部门提供精确授时服务，并为全球时间标准提供关键数据。

攻击时间线

根据中国国家安全部的声明，自2022年3月25日起，NSA涉嫌利用员工手机漏洞窃取敏感数据并监控通信。

攻击详情：

• 2022年3月25日起：NSA利用境外短信服务漏洞入侵并控制员工手机，窃取敏感数据
• 2023年4月18日：使用窃取的凭证访问时间服务中心计算机，研究其网络结构
• 2023年8月至2024年6月：NSA启动新型网络作战平台，部署42种网络工具攻击内部系统，针对精密授时系统并植入破坏性代码

攻击特征与应对措施

攻击发生在北京时间深夜，通过美国、欧洲和亚洲的VPN进行。黑客使用伪造证书和加密技术隐藏行踪。

中国声称已收集证据、阻止攻击并加强防御，在时间服务中心实施了保护和预防措施。全球私人服务器被用于隐藏攻击来源。

安全呼吁

国家安全部强调依法防范和打击网络间谍活动，为国内机构和企事业单位提供反间谍指导与检查。关键信息基础设施运营者应承担反间谍主体责任，开展网络安全培训，落实技术防护措施，防范境外攻击和数据窃取。

公民和组织可通过12339举报电话、官方网站（www.12339.gov.cn）、国家安全部微信公众号或直接联系当地国家安全机关举报涉嫌网络间谍行为。

NSA未立即对这些指控发表评论。