广州某科技公司遭境外网络攻击，警方：带有明显网络战痕迹

界面新闻记者 | 翟瑞民

2025年5月20日，广东省广州市公安局天河区分局官方微博发布警情通报称，广州市某科技公司遭境外黑客网络攻击，警方开展立案调查。

通报称，前期，该局接广州市某科技公司报警称，该公司自助设备的后台系统遭受网络攻击，被违法上传多份攻击程序，恶意破坏系统正常运行。接警后，该局立即展开调查，提取相关样本，依法固定电子证据，并根据《中华人民共和国刑法》第285条之规定，对此立案调查。

“经对网络攻击手法和相关攻击程序开展溯源追踪和技术分析，现已初步判定该网络攻击事件是由境外黑客组织和不法分子发起的网络攻击活动。”通报表示。

另据央视新闻报道，记者从广州市公安局天河区分局了解到，攻击者利用技术手段绕过该公司的网络防护装置，非法进入自助设备的后台系统，通过横向移动渗透控制多台网络设备，向这些设备中的后台系统非法上传多份攻击程序，使其官方网站和部分业务系统受到影响，导致网络服务中断数小时，给公司造成了重大损失，部分用户隐私信息疑遭泄露。事件发生后，该公司立即启动应急预案，第一时间尝试恢复系统，并向当地公安机关报案。公安机关高度重视，提取相关攻击程序样本，全面固定相关涉案证据，并组织专业技术团队开展技术溯源。

据警方透露，此次网络攻击是境外黑客组织的一次有组织、有预谋的大规模网络攻击行动，带有明显的网络战痕迹，并非普通个人黑客所能完成。初步追踪溯源发现，该黑客组织长期使用开源工具对我重要部门、敏感行业和科技公司开展网络资产扫描探测，广泛搜寻攻击目标，通过技术手段挖掘目标单位网络防护薄弱环节和攻击点位，伺机入侵控制目标系统，窃取、破坏重要数据，干扰相关机构正常运营。技术团队分析认为，攻击者的作案手法及相关技术水平较低，攻击过程中暴露出大量网络线索，公安机关正在对相关线索开展技术分析和侦查调查。

报道称，警方表示，该网络攻击事件不仅侵犯了企业的合法权益，也严重威胁到我国网络空间秩序和公众利益，公安机关将依法严厉打击此类违法犯罪活动。

此前在2025年4月3日，中国国家计算机病毒应急处理中心和计算机病毒防治技术国家工程实验室发布《2025年哈尔滨第九届亚冬会赛事信息系统、重保系统及城市侧系统遭攻击情况监测分析报告》，报告披露亚冬会期间，各赛事信息系统、黑龙江省域范围内的关键网络基础设施遭到来自境外的大量网络攻击，攻击源大部分来自美国、荷兰等国家和地区。

2024年12月18日，国家互联网应急中心微信公众号曾披露，国家互联网应急中心发现处置两起美对我大型科技企业机构进行网络攻击窃取商业秘密事件。

2024年8月起，我国某先进材料设计研究单位遭疑似美国情报机构网络攻击。经分析，攻击者利用我境内某电子文档安全管理系统漏洞，入侵该公司部署的软件升级管理服务器，通过软件升级服务向该公司的270余台主机投递控制木马，窃取该公司大量商业秘密信息和知识产权。2023年5月起，我国某智慧能源和数字信息大型高科技企业遭疑似美国情报机构网络攻击。经分析，攻击者使用多个境外跳板，利用微软Exchange漏洞，入侵控制该公司邮件服务器并植入后门程序，持续窃取邮件数据。同时，攻击者又以该邮件服务器为跳板，攻击控制该公司及其下属企业30余台设备，窃取该公司大量商业秘密信息。