传黑客入侵天津国家超算中心:称窃取逾10 PB涉军敏感数据,真实性未获官方证实

一支自称“FlamingChina”的黑客团体据称入侵位于天津的国家超级计算中心(NSCC),并在2月6日通过Telegram公布了部分被盗数据样本。此事目前尚未获得记者独立核实,也未获中国政府公开承认;但多名审阅过样本的网络安全专家表示,样本中包含标注为“秘密”的文件与导弹示意图,整体“看起来真实”。 该团体声称,所窃取的数据规模超过10拍字节(10,000 TB),覆盖航空航天工程、军事研究、生物信息学、聚变仿真等多个领域,涉及的单位包括中国航空工业集团、中国商用飞机有限责任公司以及国防科技大学等。据专家介绍,黑客正以加密货币作为对价,按“几千美元出售部分数据、数十万美元出售全部访问权限”的方式进行兜售。 鉴于所涉信息性质,专家认为这些数据可能引起中国对手的兴趣。网络安全专家Marc Hofer指出,如此海量的数据只有政府情报机构才具备筛选出有效情报的资源与能力。网络安全顾问Dakota
Cary则对数据价值提出质疑,称相关政府或许早已掌握其中部分情报。 “FlamingChina”还声称,其入侵途径为VPN——这一渠道已成为勒索软件攻击的常见切入点。中国此前也发生过大型数据泄露事件:2021年,最多涉及10亿名中国公民的个人信息被盗并在互联网上公开,且长达一年多未被注意。与此次声称的规模相比,当年的泄露数据约为23 TB,明显更小。 在政策层面,中国在其2025年国家安全白皮书中表示,已“持续加强网络安全协同机制、手段、平台建设,确保关键信息基础设施安全可靠”,显示网络安全被视为重要优先事项。同时,外界长期关注与中国相关的网络行动在海外关键基础设施上的活动。 无论上述数据是否最终被证实具备重大国家安全影响,此案凸显公共与私营部门在网络防护上的脆弱性,以及攻击者不断演进的技术与手法。外界仍在关注更多细节是否会被披露,以及相关方面是否做出进一步回应。
