近年来,国家安全机关认真履行法律法规赋予的职能,切实加强对数据领域危害国家安全违法犯罪行为的查处打击工作。近日,国家安全机关公布三起危害我重要数据安全的案件,旨在进一步提高全社会对非传统安全的重视,共同维护国家安全。
利用技术漏洞窃取某航空公司数据
2020年1月,某航空公司向国家安全机关报告,该公司信息系统出现异常,怀疑遭到网络攻击。国家安全机关立即进行技术检查,确认相关信息系统遭到网络武器攻击,多台重要服务器和网络设备被植入特种木马程序,部分乘客出行记录等数据被窃取。进一步排查发现,另有多家航空公司信息系统遭到同一类型的网络攻击和数据窃取。经深入调查,确认相关攻击活动是由某境外间谍情报机关精心策划、秘密实施,攻击中利用了多个技术漏洞,并利用多个国家和地区的网络设备进行跳转,以隐匿踪迹。
针对这一情况,国家安全机关及时协助有关航空公司全面清除被植入的特种木马程序,调整技术安全防范策略、强化防范措施,制止了危害的进一步扩大。
境外咨询公司秘密搜集窃取航运数据
2021年5月,国家安全机关工作发现,某境外咨询调查公司通过网络、电话等方式,频繁联系我大型航运企业、代理服务公司的管理人员,以高额报酬聘请行业咨询专家之名,与我境内数十名人员建立“合作”,指使其广泛搜集提供我航运基础数据、特定船只载物信息等。进一步调查掌握,相关境外咨询调查公司与其所在国家间谍情报机关关系密切,承接了大量情报搜集和分析业务,通过我境内人员所获的航运数据,都提供给该国间谍情报机关。
为防范相关危害持续发生,国家安全机关及时对有关境内人员进行警示教育,并责令其所在公司加强内部人员管理和数据安全保护措施。同时,依法对该境外咨询调查公司有关活动进行了查处。
私自采集基地气象数据向境外传送
2021年3月,国家安全机关工作发现,我某重要军事基地周边建有一可疑气象观测设备,具备采集精确位置信息和多类型气象数据的功能,所采集数据直接传送至境外。调查掌握,有关气象观测设备由李某网上购买并私自架设,类似设备已向全国多地售出100余套,部分被架设在我重要区域周边,有关设备所采集数据被传送到境外某气象观测组织的网站。该境外气象观测组织实际上由某国政府部门以科研之名发起成立,而该部门的一项重要任务就是搜集分析全球气象数据信息,为其军方提供服务。
国家安全机关会同有关部门联合开展执法,责令有关人员立即拆除设备,消除了风险隐患。
进入信息化时代,数据被广泛采集汇聚和深度挖掘利用,在促进科技进步、经济发展、社会服务的同时,安全风险不断凸显。有的数据“看似非密、实则胜密”,一旦被窃取将威胁我国家安全。有的数据关系国计民生,一旦遭篡改破坏将威胁我经济社会安全。有的数据涉及大量个人隐私信息,一旦泄露将威胁我公众利益。境外间谍情报机关运用人力、技术等方式,公开掩护秘密、合法掩护非法,搜集窃取我国家重要数据,对我国家安全和利益造成损害。
数据安全关乎国家安全和公众利益,是非传统安全的重要方面。全社会要进一步增强数据安全意识,落实数据安全保护责任,自觉维护我国家安全。国家安全机关提醒公众,如发现危害国家安全的可疑情况,请立即拨打国家安全机关举报受理电话12339,或登录国家安全机关举报受理平台进行举报。