交流评论、关注点赞

  • Facebook Icon脸书专页
  • telegram Icon粉丝交流群
  • telegram Icon电报频道
  • RSS订阅禁闻RSS/FEED订阅

中共超算中心数据失窃 涉国防高度军事机密

2026年04月10日 11:37 PDF版 分享转发

来源:人民报,文章内容并不代表本网立场和观点。

(人民报记者丽君编译报导)一名声称成功入侵中国某国营系统,并正试图在暗网拍卖其窃取的大量敏感数据。若消息属实,这不仅是一场单纯的网路入侵,更可能成为已知规模最大的数据失窃案(The largest known heist of data from China)。

这组据称包含超过 10 PB(拍位元组,相当于 10,000 TB) 的核心数据集,被资安专家研判源自于国家超级计算天津中心(NSCC-Tianjin)。该中心是国数位基础设施的核心枢纽,为全国超过 6,000 家客户提供算力服务,其中包含尖端科学研究机构与核心国防机关。

泄露内容:涵盖国防核机密与科研蓝图

骇客帐号“FlamingChina”(燃烧中国)于 2026 年 2 月 6 日在匿名 Telegram 频道释出数据样本。专家在检视后发现,外泄资讯的广度与深度令人震惊,涵盖了以下核心领域:

国防:高度机密的国防文件、飞弹设计图、炸弹渲染图、动态模拟影像及多份标注“秘密”等级的中文内部文件

前沿科技研发:工程(Aerospace Engineering)、核融合模拟(Fusion Simulation)、生物资讯学(Bioinformatics)以及军事战略研究。

受影响机构:数据显示资讯与中国航空工业集团(AVIC)、中国商用飞机有限责任公司(COMAC)及国防科技大学(NUDT)等具备军工背景的关键单位有直接关联。

入侵手法:利用系统结构性弱点

对于骇客如何进入这座防御森严的数位堡垒,网络安全研究员马克·霍弗(Marc Hofer)在与该骇客接触后揭露了其入侵细节:

初始切入点:利用一个遭破解的域名取得初步存取权。

渗透战术:进入系统后,攻击者部署了自动化程度极高的“僵尸网路”(Botnet)。

隐蔽提取:为了规避流量监测(Evasion of Detection),骇客并非采取大规模数据下载,而是将 10 PB 的数据透过多个受控伺服器,采取“小剂量、多点位”的方式进行分流提取。

持续时间:整个“数据吸取”的行动持续了约六个月之久,期间未曾触发中心内部的安全警报。

资安专家达科塔·凯里(Dakota Cary)对此评论道,这种手法并非依赖“技术精湛的奇袭”,而是精准利用了系统架构本身的缺陷。

数据价值与售卖方式

目前“FlamingChina”正以数千美元的价格提供“有限预览版”,而完整数据库的授权存取则开价数十万美元,并要求使用匿名性高的加密货币支付。

专家分析,如此庞大规模且专业的数据集,对于“敌对国家情报机构”(Adversarial State Intelligence Services)具有极高战略价值。只有具备国家级运算与分析能力的机构,才能从 10 PB 的原始数据中提炼出具备军事价值的情报。

战略影响:冲击中国科技安全自信

此事件发生在中美激烈竞争全球技术创新与人工智慧(AI)领导权的关键时刻。尽管中国在 2025 年的《白皮书》中强调要构筑“坚实的数据安全屏障”,但此次外泄无疑暴露了其关键信息基础设施长期存在的韧性不足。

凯里指出:“长期以来,中共在众多产业中的网路安全表现一直不理想。即便高层已意识到问题,但目前的改善速度仍明显落后于外部威胁的演进速度。”

(人民报首发)△

https://www.cnn.com/2026/04/08/china/china-supercomputer-hackers-hnk-intl
本文改写自CNN 记者 Isaac Yee 2026年4月8日关于原文标题为:“据称一名了中国的一台超级电脑,并试图出售盗取的大量数据。”的报导
中国国家超算中心疑遭骇客入侵 恐成史上最大规模数据失窃案△

请点赞转发分享👇👇👇Follow Us 责任编辑:唐明