6月23日,陜西省西安市公安局碑林分局官方微博發(fā)布警情通報:
2022年4月12日15時許,我局太白路派出所接到西北工業(yè)大學信息化建設與管理處報警稱:該校電子郵件系統(tǒng)發(fā)現(xiàn)一批以科研評審、答辯邀請和出國通知等為主題的釣魚郵件,內(nèi)含木馬程序,引誘部分師生點擊鏈接,非法獲取師生電子郵箱登錄權限,致使相關郵件數(shù)據(jù)出現(xiàn)被竊取風險,同時,部分教職工的個人上網(wǎng)電腦中也發(fā)現(xiàn)遭受網(wǎng)絡攻擊的痕跡。上述發(fā)送釣魚郵件和發(fā)起網(wǎng)絡攻擊的行為對西北工業(yè)大學校內(nèi)信息系統(tǒng)和廣大師生的重要數(shù)據(jù)造成重大安全威脅。接警后,我局立即組織網(wǎng)安大隊開展調(diào)查取證,初步掌握了相關事實,提取了木馬程序和釣魚郵件樣本并依法固定了相關證據(jù)。
目前,我局已根據(jù)中華人民共和國《刑法》第285條之規(guī)定,對此案進行立案偵查,并對提取到的木馬和釣魚郵件樣本進一步開展技術分析。初步判定,此事件為境外黑客組織和不法分子發(fā)起的網(wǎng)絡攻擊行為。
警方提示:網(wǎng)絡安全無小事,任何個人和組織在遇到危害網(wǎng)絡安全的行為時,有權依照《中華人民共和國網(wǎng)絡安全法》第十四條之規(guī)定,向當?shù)毓矙C關網(wǎng)安部門舉報,公安機關將依法對相關違法犯罪行為予以堅決打擊。
此前報道:西北工業(yè)大學公開聲明
近期,我校電子郵件系統(tǒng)遭受網(wǎng)絡攻擊,對學校正常教學生活造成負面影響。我校第一時間報警,經(jīng)公安機關初步判定,是境外黑客組織和不法分子發(fā)起的網(wǎng)絡攻擊行為?,F(xiàn)公開聲明如下:
此次網(wǎng)絡攻擊事件中,有來自境外的黑客組織和不法分子向我校師生發(fā)送包含木馬程序的釣魚郵件,企圖竊取相關師生郵件數(shù)據(jù)和公民個人信息,給學校正常工作和生活秩序造成重大風險隱患。
長期以來,我校高度重視網(wǎng)絡安全工作,經(jīng)常性開展網(wǎng)絡安全宣傳教育,定期開展網(wǎng)絡安全檢查和技術監(jiān)測,明確主動防御策略,全面采取技術防護措施。全校師生網(wǎng)絡安全意識和敏銳性逐年提高,來自境外的釣魚郵件暫未造成重要數(shù)據(jù)泄露,暫未引發(fā)重大網(wǎng)絡安全事件,校園網(wǎng)絡安全和廣大師生的個人信息安全得到有效維護。
為進一步查明事實,依法處理相關黑客組織和不法分子的網(wǎng)絡攻擊行為,采取有力措施筑牢校園網(wǎng)絡安全屏障,維護廣大師生合法權益,我校已就遭受境外網(wǎng)絡攻擊情況向公安機關報案,并保留進一步追訴的權利。
在此,我校提醒廣大互聯(lián)網(wǎng)用戶:網(wǎng)絡空間不是法外之地,發(fā)送釣魚郵件、侵犯公民個人信息屬于犯罪行為。請廣大網(wǎng)民文明用網(wǎng)、規(guī)范用網(wǎng),嚴格遵守《中華人民共和國網(wǎng)絡安全法》,共同營造清朗網(wǎng)絡空間。
西北工業(yè)大學
2022年6月22日