前期，“2025年哈爾濱第九屆亞冬會(huì )”（以下簡(jiǎn)稱(chēng)：亞冬會(huì )）遭受境外網(wǎng)絡(luò )攻擊事件經(jīng)媒體報道后，引發(fā)全球主流媒體和網(wǎng)民的廣泛關(guān)注，國家計算機病毒應急處理中心和亞冬會(huì )賽事網(wǎng)絡(luò )安全保障團隊，及時(shí)向哈爾濱市公安局提交了亞冬會(huì )遭受網(wǎng)絡(luò )攻擊的全部數據。

近日，記者從哈爾濱市公安局了解到，哈爾濱市公安局高度重視此次亞冬會(huì )遭受境外網(wǎng)絡(luò )攻擊事件，立即組織技術(shù)專(zhuān)家組成技術(shù)團隊開(kāi)展網(wǎng)絡(luò )攻擊溯源調查。在相關(guān)國家支持下，經(jīng)技術(shù)團隊持續攻堅，成功追查到美國國家安全局（NSA）的3名特工和兩所美國高校，參與實(shí)施了針對亞冬會(huì )的網(wǎng)絡(luò )攻擊活動(dòng)。

經(jīng)技術(shù)團隊層層溯源，此次針對亞冬會(huì )開(kāi)展網(wǎng)絡(luò )攻擊是由美國國家安全局精心組織實(shí)施的一次網(wǎng)絡(luò )攻擊行動(dòng)，實(shí)施此次網(wǎng)絡(luò )攻擊行動(dòng)的組織是美國國家安全局信息情報部（代號S）數據偵察局（代號S3）下屬特定入侵行動(dòng)辦公室（Office of Tailored Access Operation，簡(jiǎn)稱(chēng)“TAO”，代號S32）。美國國家安全局特定入侵行動(dòng)辦公室為了掩護其攻擊來(lái)源和保護網(wǎng)絡(luò )武器安全，依托所屬多家掩護機構購買(mǎi)了一批不同國家的IP地址，并匿名租用了一大批位于歐洲、亞洲等國家和地區的網(wǎng)絡(luò )服務(wù)器。

調查發(fā)現：

• 美國國家安全局（NSA）賽前攻擊行為主要集中在亞冬會(huì )注冊系統、抵離管理系統、競賽報名系統等重要信息系統，這些系統用于賽前開(kāi)展相關(guān)工作，保存有大量賽事相關(guān)人員身份敏感信息，美國國家安全局（NSA）意圖利用網(wǎng)絡(luò )攻擊竊取參賽運動(dòng)員的個(gè)人隱私數據。

• 從2月3日第一場(chǎng)冰球比賽開(kāi)始，美國國家安全局（NSA）網(wǎng)絡(luò )攻擊達到高峰，此時(shí)攻擊重點(diǎn)方向為賽事信息發(fā)布系統（包括 API 接口）、抵離管理系統等，此類(lèi)系統為賽事過(guò)程保障的重要信息系統，美國國家安全局（NSA）妄圖破壞系統，擾亂影響亞冬會(huì )賽事的正常運行。

• 同時(shí)，美國國家安全局針對黑龍江省內能源、交通、水利、通信、國防科研院校等重要行業(yè)開(kāi)展網(wǎng)絡(luò )攻擊，意圖破壞我關(guān)鍵信息基礎設施引發(fā)社會(huì )秩序混亂和竊取我相關(guān)領(lǐng)域重要機密信息。

美國國家安全局（NSA）主要圍繞特定應用系統、特定關(guān)鍵信息基礎設施、特定要害部門(mén)開(kāi)展網(wǎng)絡(luò )滲透攻擊，涵蓋數百類(lèi)已知和未知攻擊手法，攻擊方式超前，包括未知漏洞盲打、文件讀取漏洞、短時(shí)高頻定向檢測攻擊、備份文件及敏感文件及路徑探測攻擊、密碼窮舉攻擊等，攻擊目標、攻擊意圖明顯。

技術(shù)團隊還發(fā)現，亞冬會(huì )期間美國國家安全局（NSA）向黑龍江省內多個(gè)基于微軟Windows操作系統的特定設備發(fā)送未知加密字節，疑為喚醒、激活微軟Windows操作系統提前預留的特定后門(mén)。

記者向哈爾濱市公安局了解到，經(jīng)持續攻堅溯源，成功鎖定了參與網(wǎng)絡(luò )攻擊亞冬會(huì )的美國國家安全局（NSA）3名特工：

• 凱瑟琳·威爾遜（Katheryn A. Wilson）

• 羅伯特·思內爾（Robert J. Snelling）

• 斯蒂芬·約翰遜（Stephen W. Johnson）

進(jìn)一步調查發(fā)現，該3名特工曾多次對我國關(guān)鍵信息基礎設施實(shí)施網(wǎng)絡(luò )攻擊，并參與對華為公司等企業(yè)的網(wǎng)絡(luò )攻擊活動(dòng)。

技術(shù)團隊同時(shí)發(fā)現，具有美國國家安全局（NSA）背景的美國加利福尼亞大學(xué)、弗吉尼亞理工大學(xué)也參與了本次網(wǎng)絡(luò )攻擊。公開(kāi)信息顯示：

• 加利福尼亞大學(xué)自2015年起就被美國國家安全局（NSA）和國土安全部指定為網(wǎng)絡(luò )防御教育領(lǐng)域的學(xué)術(shù)卓越中心。

• 弗吉尼亞理工大學(xué)是美國6所高級軍事院校之一，曾在2021年接受美國國家安全局（NSA）資助，用于加強網(wǎng)絡(luò )攻防的隊伍建設。該學(xué)校是美國國家安全局（NSA） 認證的“網(wǎng)絡(luò )安全防御研究中心”和“網(wǎng)絡(luò )安全作戰研究中心”，長(cháng)期參與美國國家安全局（NSA）資助的聯(lián)邦獎學(xué)金項目。此外，該校還承建了弗吉尼亞州政府的網(wǎng)絡(luò )攻防靶場(chǎng)建設。

哈爾濱市公安局表示，為依法嚴厲打擊境外勢力對我網(wǎng)絡(luò )攻擊竊密犯罪，切實(shí)維護國家網(wǎng)絡(luò )空間安全和人民生命財產(chǎn)安全，哈爾濱市公安局決定公開(kāi)懸賞對上述3名隸屬于美國國家安全局（NSA）的犯罪嫌疑人進(jìn)行通緝。請廣大群眾積極提供線(xiàn)索，凡向公安機關(guān)提供有效線(xiàn)索的舉報人，以及配合公安機關(guān)抓獲有關(guān)犯罪嫌疑人的有功人員，公安機關(guān)將給予一定金額的獎勵。

關(guān)于對3名美國網(wǎng)攻竊密人員的懸賞通告

2025年4月15日，哈爾濱市公安局發(fā)布通告：2025年哈爾濱第九屆亞冬會(huì )期間，賽事信息系統及黑龍江省內關(guān)鍵信息基礎設施遭境外網(wǎng)絡(luò )攻擊。經(jīng)查，美國國家安全局特定入侵行動(dòng)辦公室（Office of Tailored Access Operation，簡(jiǎn)稱(chēng)“TAO”）凱瑟琳·威爾遜（Katheryn A. Wilson）、羅伯特·思內爾（Robert J. Snelling）、斯蒂芬·約翰遜（Stephen W. Johnson）等3名特工，參與實(shí)施了上述網(wǎng)絡(luò )攻擊活動(dòng)。同時(shí)，調查顯示該3名特工曾多次對我國關(guān)鍵信息基礎設施實(shí)施網(wǎng)絡(luò )攻擊，并參與對華為公司等企業(yè)的網(wǎng)絡(luò )攻擊活動(dòng)。

為依法嚴厲打擊境外勢力對我網(wǎng)攻竊密犯罪，切實(shí)維護國家網(wǎng)絡(luò )空間安全和人民生命財產(chǎn)安全，哈爾濱市公安局決定對上述3名犯罪嫌疑人進(jìn)行懸賞通緝。發(fā)現有關(guān)人員線(xiàn)索可立即向公安機關(guān)舉報，公安機關(guān)將對舉報人身份信息嚴格保密。凡向公安機關(guān)提供有效線(xiàn)索的舉報人，以及配合公安機關(guān)抓獲有關(guān)犯罪嫌疑人的有功人員，公安機關(guān)將給予一定金額的獎勵。

舉報電話(huà)：0451-110