分水岭时刻：美英同日公布中国APT31小组

七名中国公民因为阴谋入侵电脑和阴谋电信欺诈，25日遭联邦政府起诉。他们被指控参与了一个位于中国的黑客组织，在大约14年的时间里入侵美国和其他国家的政府官员、公司和批评者的电脑，从事情报收集和经济间谍。

这七名被告分别是Ni Gaobin(倪高彬)、Weng Ming(翁明)、Cheng Feng(程锋)、Peng Yaowen(彭耀文)、Sun Xiaohui(孙小辉)、Xiong Wang(熊旺)和Zhao Guangzong(赵光宗)。

起诉书称，这七名被告与数十名已确认身分的中国国家安全部(MSS)情报人员、合同黑客以及支持人员是一个被称为“高级持续威胁31”(APT31)的中国黑客小组的成员。这个黑客小组是由湖北省安全局实施的网络间谍计划的一部分。

至少自2010年以来，被告通过参与APT31黑客小组的活动，在全球范围进行电脑黑客攻击，对象包括中国境内外持不同政见者和支持者、美国和其他地方的政府官员、政治候选人和竞选人员，以及美国公司。被告和APT31黑客小组的其他成员将成千上万的个人和公司作为目标，他们成功入侵了一些目标的内部网络、电子邮件帐户、云存储帐户和电话通话纪录，其中一些电子邮件帐户被监控多年。

这些被告和APT31黑客小组的其他成员向目标发送了超过一万封恶意电子邮件。这些邮件看似来自著名新闻机构，但其中包含有隐藏的跟踪链接，收件人只要打开电子邮件，有关收件人的信息，包括收件人的位置、IP地址、具体设备等信息都会被传送到被告及其合作者控制的服务器上。被告然后利用这些信息进行更复杂的定向黑客攻击。

包括白宫、司法部、商务部、财政部和国务院在内的美国政府官员，以及国会众议员和参议员都成为了APT31黑客小组攻击的对象。他们还将在国家经济中举足轻重的国防、信息技术、电信、金融行业的关键人物和数十家公司作为目标。

英副首相公布两宗黑客攻击并将传召中国大使　华使馆斥恶意诋毁

亲中共媒体香港01报道：英国副首相杜永敦（Oliver Dowden）3月25日在下议院表示，与中国政府相关人员，对英国选举监管机构和国会议员进行网络攻击，目标是破坏英国民主。英国宣布制裁相关企业及个人，并将传召中国大使。中国驻英大使馆批评，英方指控无中生有、恶意诋毁。

英国国家网络安全中心（National Cyber Security Centre，NCSC）公布两宗个案，指2022年发现选举监管机构遭网络入侵，令选民名册遭到泄露，其中包括数千万选民的姓名和地址。

另一宗发生在2021年，针对国会“对华政策跨国议会联盟”（Ipac）成员，包括下议院议员兼保守党前党魁施志安（Iain Duncan Smith）、前保守党教育大臣劳顿（Tim Loughton）、英国上议院议员奥尔顿（Lord Alton of Liverpool）和苏格兰民族党议员麦克唐纳（Stewart McDonald）。黑客企图对他们的账户进行“侦察活动”，但并未成功。

突发重大新闻！中共黑客APT31团伙全球作案，七名中国人被美国起诉。美国司法部今天（3月25日）公布针对七名中国公民的起诉书，指控他们自2010年起，代表中共湖北省国家安全部的外省情报机构，通过一家名为武汉晓睿智科技有限责任公司的幌子公司，从事计算机入侵活动，针对美国及国外异见人士、企业和政… pic.twitter.com/V1LRgYKhCR

— Aric Chen 陈晓天 (@aricchen) March 25, 2024

针对议员的攻击被指涉及黑客组织APT31。英国外交部同日确认，对涉及APT31的中国幌子公司——武汉晓睿智科技有限责任公司（Wuhan Xiaoruizhi Science And Technology Company Ltd），以及两名参与者倪高彬（NI, Gaobin）及赵光宗（ZHAO, Guangzong）实施制裁。

杜永敦表示，这两宗事件完全不可接受，显示持久的行为模式，以及来自中国的敌对意图。他又称，两国关系发展取决于中国的选择，这就是为什么外交部将传唤中国大使，要求中国为这些事件负责，英国并将与美国等国际伙伴一同实施制裁，以捍卫宝贵民主。

施志安表示，Ipac在好一段时间，一直受到中国的骚扰、冒充和黑客攻击，但国会议员不会因北京威胁而噤声。他又指，现时已到“分水岭时刻”，促政府表明立场，以维护人权价值观及国际规范。

中国驻英大使馆回应称，中国对英国实施网络攻击的说法完全是无中生有，恶意诋毁，中方坚决反对。中国一贯坚决依法打击各种形式的网络攻击，不会鼓励、支持或纵容网络攻击行为，同时也反对将网络安全问题政治化，反对在没有事实依据的情况下抹黑他国。

英国谴责中国网络攻击宣布制裁两名个人及一家实体

英国副首相道登（图中）周一在国会公布上述消息时表示，中国攻击英国的民主机构及国会，显示出中国持续的"敌对意图"（hostile intent）。路透社

英国预计将于今年内举行大选。英国政府周一（25日）指控中国为网络攻击黑手，并宣布制裁两名个人及一家公司，冻结其资产、禁止英国企业和个人与和他们有经济往来，并宣布传召中国驻英国大使。

宣布被制裁的两名中国人名为倪高彬及赵光宗，被制裁的公司为武汉晓睿智科技有限责任公司。英国政府指控该他们与黑客组织APT31有关。被制裁的这家实体被指由中国政府资助，并和中国国防部有关联，曾对英国发起两宗网络攻击，包括在2021年至2022年入侵英国选举委员会的电邮及网络系统，并对多名英国国会议员进行网络攻击。

英国副首相道登（Oliver Dowden）周一在国会公布上述消息时表示，中国持续打压新疆人权、在香港实施新的国安法律、在境外设立“海外警察站”，如今再攻击英国的民主机构及国会，显示出中国持续的“敌对意图”（hostile intent）。他强调，这些行为不能被接受，英国政府将持续予以谴责并向中国政府追究责任。