人民网消息,哈尔滨市公安局于2025年4月15日发布通告,正式对三名涉嫌参与针对中国哈尔滨第九届亚冬会网络攻击行动的美国国家安全局(NSA)特工实施公开通缉。
根据通报,被通缉人员包括凯瑟琳·威尔逊(Katheryn A. Wilson)、罗伯特·思内尔(Robert J. Snelling)及斯蒂芬·约翰逊(Stephen W. Johnson)。技术调查确认,上述人员隶属于NSA下属的特定入侵行动办公室,该机构长期从事网络渗透攻击活动。案件溯源显示,NSA通过其信息情报部协调多国掩护机构,匿名租用欧洲及亚洲地区服务器,并利用购买的异国IP地址掩盖攻击来源。
亚冬会赛事期间,攻击目标集中于注册系统、抵离管理系统及竞赛报名系统等关键平台,试图窃取参赛人员敏感信息并扰乱赛事运行。攻击高峰出现在2025年2月3日首场冰球比赛期间,同时针对黑龙江省能源、交通、通信等领域的关键基础设施发起渗透,意图破坏系统稳定性并窃取机密数据。技术分析发现,攻击手段涵盖未知漏洞利用、高频定向探测及密码穷举等多种复杂技术,且存在激活Windows系统后门的可疑行为。
调查显示,特工曾多次参与针对华为等中国企业的攻击活动。此外,美国加利福尼亚大学与弗吉尼亚理工大学被证实为此次攻击的协作方。公开资料显示,加州大学自2015年起被NSA指定为网络防御研究机构,而弗吉尼亚理工大学作为美国军事院校,长期接受NSA资金支持,主导网络安全攻防项目,并参与建设州政府网络靶场。