近期,2025年哈尔滨第九届亚冬会遭受境外网络攻击事件引发广泛关注。国家计算机病毒应急处理中心和亚冬会赛事网络安全保障团队向哈尔滨市公安局提交了相关数据。哈尔滨市公安局高度重视此事,迅速组织技术专家团队开展溯源调查。
在相关国家的支持下,技术团队成功追查到美国国家安全局(NSA)的3名特工和两所美国高校参与了此次网络攻击活动。经层层溯源,这次针对亚冬会的网络攻击是由美国国家安全局信息情报部下属特定入侵行动办公室(TAO)精心策划实施的。为了掩护攻击来源和保护网络武器安全,TAO购买了一批不同国家的IP地址,并匿名租用了一大批位于欧洲、亚洲等国家和地区的网络服务器。
调查显示,美国国家安全局的攻击主要集中在亚冬会注册系统、抵离管理系统、竞赛报名系统等重要信息系统上,意图窃取参赛运动员的个人隐私数据。从2月3日第一场冰球比赛开始,攻击达到高峰,重点攻击赛事信息发布系统和抵离管理系统,企图破坏系统,影响赛事正常运行。同时,美国国家安全局还针对黑龙江省内能源、交通、水利、通信、国防科研院校等重要行业进行网络攻击,意图破坏关键信息基础设施并窃取重要机密信息。
美国国家安全局的攻击手法涵盖数百类已知和未知攻击方式,包括未知漏洞盲打、文件读取漏洞、短时高频定向检测攻击、备份文件及敏感文件路径探测攻击、密码穷举攻击等。此外,亚冬会期间,美国国家安全局还向黑龙江省内多个基于微软Windows操作系统的特定设备发送未知加密字节,疑似激活提前预留的后门。