Categories: 資訊保安

上海科技公司被揭 曾入侵香港政府部門、機構及團體

Published by
Pickle Rick

「上海安洵資訊公司」(I-SOON)最近有大量文件外洩,被發現該公司曾入侵香港政府部門,公司或機構,包括有考評局、食環署、電訊商、民協、職工盟等。洩露的文件超過 570 個檔案、圖像及聊天記錄。

 

▲「上海安洵資訊公司」(I-SOON)最近有大量文件外洩,被發現該公司曾入侵香港公司或機構(圖片來源:GitHub)

 

上周有人在軟件開發平台 GitHub 爆料,指安洵涉及入侵香港多個政治團體、企業、大學及政府部門。當中民協、職工盟、中文大學、教育大學、科技大學、樹仁大學、東華學院、CSL、PCCW、和記、考評局、食環署都成了攻擊對象。安洵內部員工確認了文件的真實性,安洵在 8 年內的合約共竊取超過 20 個國家或地區的資訊,香港、台灣、新疆等鄰近地區,外國的攻擊對象亦有北約、泰國、越南、印度、緬甸、韓國、哈薩克、阿富汗、英國等地,並曾取得印度國防部、北約和英國國家犯罪局等網絡權限。

 

▲安洵入侵香港多個政治團體、企業、大學及政府部門(圖片來源:GitHub)

 

安洵在官網列出客戶,幾乎全屬各省市的國安部、公安部及解放軍等部門,文件上亦表明助執法機關「及時、全面了解和掌握境內外輿情」並打擊罪行,包括不實言論和資訊等,簽約分別由 2015 年至 2022 年不等。惟事後已下架。由於文件顯示了,安洵有 459GB 台灣道路測繪資料,智庫組織 Silverado Policy Accelerator 網絡安全專家 Dmitri Alperovitch 表示:「掌握台灣道路資料,對中國未來入侵台灣極為重要。」

 

▲安洵在官網列出客户,幾乎全屬各省市的國安部、公安部及解放軍等部門(圖片來源:「上海安洵」官網)

 

資料來源:QUARTX

Published by
Pickle Rick