Rnz中文

Judith Collins:国会网络遭中国政府黑客入侵

17:01 pm on 26 March 2024

Photo: RNZ / Samuel Rillstone

尽管已经确认两个国会机关于2021年遭受来自中国的网络攻击,但新西兰政府不打算采取制裁行动。

但外交部长Winston Peters表示,新西兰已直接向中国传达了相关关切,并要求外交及贸易部门的高层将与中国大使进行对话。

主管情报机关的部长Judith Collins表示,新西兰国会服务处(Parliamentary Service)及国会法律顾问办公室(Parliamentary Counsel Office)在2021年遭受了与中国有关的网络攻击。

她的办公室澄清表示,恶意活动已被遏制,攻击者在黑入内网后不久就被移除。

他们还确认,这次事件与此前时任部长Andrew Little所披露的那次黑客攻击不同。

Andrew Little在任那年曾将另一起攻击事件与中国支持的、被称为"高级持续威胁40"(APT40)的黑客组织联系起来,称其利用的是Microsoft Exchange的安全漏洞。

在英国和美国宣布就所称的网络活动对中国实施制裁之后,新西兰发布上述信息。

英美两国称,这是一场针对数百万人的大规模网络间谍活动,其中包括白宫工作人员、美国参议员、英国国会议员、世界各地的政府官员、议员、学者以及记者等。

美国和英国表示网络攻击由一个叫APT31的黑客组织主导,并称该组织受中国国安部领导。

Collins在声明中表示,新西兰与英国站在一起,"任何利用网络间谍行动干扰民主机构和进程都是不可接受的。"

"GCSB(政府通讯安全局)下属的国家网络安全中心(NCSC)在2021年国会法律顾问办公室以及国会服务处被入侵后的完成了一次全面且深入的技术评估,并将此次事件指向了由中国政府支持的黑客组织,名字为APT40,"她说。

"幸运的是,在这种情况下,NCSC与受影响部门合作及时制止了相关活动,并在黑客获得访问权限后不久将他们移除了。"

她在国会对记者表示,新西兰的民主机构是"神圣不可侵犯的",并表示新西兰将与其他伙伴一起支持英国。

她表示,这是她所知的第一起针对新西兰民主体制机构的攻击。

在被问及新西兰为何没有宣布制裁时,她回复称,这不在政府的立法议程之内。由于新西兰没有相关法律授予政府更大范围的权限,因此如果想实施制裁,必须先进行立法。

国会服务处是为国会及国会议员提供行政和支持服务的部门,而国会法律顾问办公室则负责起草和宣布立法。

Peters表示,这种性质的外国干预行为是不可接受的,并敦促中国未来不要再进行此类活动。

"在我们看到类似这种令人担忧的行为时,新西兰将一如既往地、以可预见的方式发声,"Peters说。

"正如上周外交部长王毅访问新西兰时所探讨的那样,我们两国有着重要且复杂的关系。我们在一些领域与中国合作互利,与此同时,我们也一直在我们所关切的问题上持续发声。"

中国驻新西兰大使馆发言人本周二(3月26日)发表声明称,中方"坚决拒绝该毫无根据、不负责任的指控,已就此向新方有关部门提出严正交涉,表明了强烈不满和坚决反对。"

"中方过去从未,未来也绝不会干涉包括新方在内的其他国家内政。"发言人说。

Photo: RNZ / Samuel Rillstone

GCSB主管Andrew Clark表示,过去一年里共有316起"网络事件"涉及到国家级的重要组织,大约四分之一的实施者背后可能有政府支持。

不过这是新西兰首次公开指出中国是这类政府系统入侵事件的背后主使。

"根据我们的分析,我们能够肯定地将攻击者与中华人民共和国--特别是国家安全部--联系起来。"

"这种关联也被其他国际伙伴在遭受类似事件后分析得出的结果所印证。"

他表示,新西兰人可以放心的是,黑客在入侵后被迅速发现,并在敏感数据泄露之前就采取了行动。

目前有部分信息从网络中被移除,不过GCSB相信这些信息是技术性的,敏感性、战略性的信息没有泄露。

自攻击事件以后,国会法律顾问办公室以及国会服务处目前已经对各自网络进行了调整,以提高安全复原能力。

您对我们的翻译满意吗? 如果您有任何建议,请发送电子邮件至 chinese@rnz.co.nz 。谢谢!

相关阅读