近年來,國家安全機關認真履行法律法規賦予的職能,切實加強對數據領域危害國家安全違法犯罪行為的查處打擊工作。近日,國家安全機關公布3起危害我重要數據安全的案件,旨在進一步提高全社會對非傳統安全的重視,共同維護國家安全。
利用技術漏洞竊取某航空公司數據
2020年1月,某航空公司向國家安全機關報告,該公司信息系統出現異常,懷疑遭到網絡攻擊。國家安全機關立即進行技術檢查,確認相關信息系統遭到網絡武器攻擊,多臺重要服務器和網絡設備被植入特種木馬程序,部分乘客出行記錄等數據被竊取。進一步排查發現,另有多家航空公司信息系統遭到同一類型的網絡攻擊和數據竊取。經深入調查,確認相關攻擊活動是由某境外間諜情報機關精心策劃、秘密實施,攻擊中利用了多個技術漏洞,并利用多個國家和地區的網絡設備進行跳轉,以隱匿蹤跡。
針對這一情況,國家安全機關及時協助有關航空公司全面清除被植入的特種木馬程序,調整技術安全防范策略、強化防范措施,制止了危害的進一步擴大。
境外咨詢公司秘密搜集竊取航運數據
2021年5月,國家安全機關工作發現,某境外咨詢調查公司通過網絡、電話等方式,頻繁聯系我大型航運企業、代理服務公司的管理人員,以高額報酬聘請行業咨詢專家之名,與我境內數十名人員建立“合作”,指使其廣泛搜集提供我航運基礎數據、特定船只載物信息等。進一步調查掌握,相關境外咨詢調查公司與其所在國家間諜情報機關關系密切,該公司承接了大量情報搜集和分析業務,通過我境內人員所獲的航運數據都提供給了該國間諜情報機關。
為防范相關危害持續發生,國家安全機關及時對有關境內人員進行警示教育,并責令其所在公司加強內部人員管理和數據安全保護措施。同時,依法對該境外咨詢調查公司有關活動進行了查處。
私自采集基地氣象數據向境外傳送
2021年3月,國家安全機關工作發現,我某重要軍事基地周邊建有一可疑氣象觀測設備,其具備采集精確位置信息和多類型氣象數據的功能,所采集數據被直接傳送至境外。調查掌握,有關氣象觀測設備由李某網上購買并私自架設,類似設備已向全國多地售出100余套,部分被架設在我重要區域周邊,有關設備所采集數據被傳送到境外某氣象觀測組織的網站。該境外氣象觀測組織實際上由某國政府部門以科研之名發起成立,而該部門的一項重要任務就是搜集分析全球氣象數據信息,為其軍方提供服務。
國家安全機關會同有關部門聯合開展執法,責令有關人員立即拆除設備,消除了風險隱患。
進入信息化時代,數據被廣泛采集匯聚和深度挖掘利用,在促進科技進步、推動經濟發展、優化社會服務的同時,安全風險也不斷凸顯。有的數據“看似非密、實則勝密”,一旦被竊取將威脅我國家安全。有的數據關系國計民生,一旦遭篡改破壞將威脅我經濟社會安全。有的數據涉及大量個人隱私信息,一旦泄漏將威脅我公眾利益。境外間諜情報機關運用人力、技術等方式,公開掩護秘密、合法掩護非法,搜集竊取我國家重要數據,對我國家安全和利益造成損害。
數據安全關乎國家安全和公眾利益,是非傳統安全的重要方面。全社會要進一步增強數據安全意識,落實數據安全保護責任,自覺維護我國家安全。國家安全機關提醒公眾,如發現危害國家安全的可疑情況,請立即撥打國家安全機關舉報受理電話12339,或登陸國家安全機關舉報受理平臺進行舉報。