黑客大舉攻擊微軟伺服器 加與盟國認為中國要負責
聯邦三部長抨意圖竊取知識產權
【明報專訊】加拿大周一加入美國以及其他盟國行列，批評中國對微軟Exchange電郵伺服器的大規模網絡攻擊。黑客在該次攻擊中針對微軟Exchange電郵伺服器的漏洞，至今年3月事件揭出時估計已導致多達40萬個伺服器遭入侵。
加拿大外交部長加諾(Marc Garneau)、公安部長布萊爾(Bill Blair)和國防部長石俊(Harjit Sajjan)在聲明中說，當局相信中國國家安全部(MSS)應對此次事件負責﹕「這一次行動使加拿大數千個實體面臨風險，即使已應用微軟的補救程式，這一風險在某些情況之下仍然存在。」
該3位部長續稱，是次攻擊旨在竊取知識產權和個人信息，並特別點名一個之前曾針對加拿大的、名為「高級持續威脅第40組」(Advanced Persistent Threat Group 40，簡稱APT40)的黑客團伙，是今次多個涉事的中國實體的其中一個。
他們說﹕「APT40幾乎可以肯定是由海南國家安全廳MSS地區辦公室的成員組成的。該團伙的網絡活動，包括曾於2017年和2018年針對加拿大的國防、海洋技術和生物製藥部門的關鍵研究，分別進行惡意網絡攻擊。」
該3位部長補充說，加拿大網絡保安中心(Canadian Centre for Cyber Security)已發布信息，說明如何將微軟Exchange伺服器內持續存在的漏洞所帶來的威脅減至最輕。
除加拿大之外，美國、英國、歐盟和北約都譴責中國是攻擊背後的主使。
英國國家網絡安全中心(National Cyber Security Centre，NCSC)指，中國黑客團伙的目標是歐美的海事企業和海軍國防承包商以及芬蘭國會。歐盟外交和安全政策高級代表博雷利(Josep Borrell)亦稱，黑客「在中國境內發動攻擊，目的是竊取知識產權和從事間諜活動。」北約則首次公開譴責中國的黑客活動，敦促北京恪守其國際承諾和義務，「並在包括網絡空間在內的國際系統中負責任地行事。」
這是西方國家最新一輪以公開點名和譴責方式，試圖反擊境外勢力的網絡攻擊。儘管是次公告沒有同時宣布向中國政府實施制裁，但它旨在就一名美國高級官員所指的「網絡空間不負責任行為模式」作出強烈譴責，並強調來自中國政府黑客的持續威脅。
中國駐華盛頓大使館發言人周一未有即時就事件置評。
中國早前已將黑客攻擊活動諉過於人，外交部發言人指，中國「堅決反對和打擊一切形式的網絡攻擊和網絡盜竊惡行，同時提醒網絡攻擊的歸因應建基於證據，而不是「無理的指控」。
