随意点击“官方链接”被间谍钓鱼，国家安全部公布三起网络攻击案例
近年来，官方链接境外间谍情报机关对我实施网络攻击窃密愈演愈烈，随意各种手段层出不穷，点击谍钓八人轮换和9人轮换的区别对我国家安全构成威胁，被间需引起警惕。鱼国
随意存密引“毒患”
某国家级重点实验室工作人员王某，家安击案为了盲目追求工作的全部起网方便快捷，故意绕开审批监管手续，公布在其个人联网计算机内违规存储了1000余份涉密文件和敏感资料。络攻例八人轮换和9人轮换的区别某天，官方链接王某收到一封主题为“会议通知”的随意电子邮件，邀请其参加所属研究领域的点击谍钓一场学术会议。王某未作甄别就直接下载并阅读了该邮件的被间附件，导致其使用的鱼国个人计算机被境外间谍情报机关植入特种木马程序，并被秘密控制长达三个月。家安击案王某个人计算机内违规存储的文件资料全部被窃取，造成重大失泄密事件。
轻信“官邮”陷圈套
一天，某机关单位办公邮箱收到一封标题为“××规划〔20××〕××号（以此为准）”的钓鱼邮件。工作人员小张误以为是官方邮件，未严格遵守工作规定，在来源不明的情况下随意打开并点击了邮件内的“官方链接”。该页面立即跳转到某钓鱼网站，随即该单位办公邮箱的密码和邮件内容被境外间谍情报机关获取，造成该单位相关敏感数据泄露。
大意疏防“门洞”开
境外间谍情报机关试图利用境内个别OA系统漏洞，对我党政机关、科研院所、重点企业和关键基础设施实施网络攻击窃密活动。国家安全机关工作掌握，某科研单位使用的OA系统由于长期未进行漏洞修补和杀毒软件更新，导致其服务器被境外黑客攻击并植入木马病毒，最终造成该单位重要数据被窃取倒卖。
国家安全机关提示
——莫让国家秘密“裸奔”。《中华人民共和国保守国家秘密法》规定：任何组织和个人不得使用非涉密信息系统、非涉密信息设备存储或者处理国家秘密。广大公民尤其是涉密单位工作人员，务必严守保密纪律，切勿使用非涉密信息系统、非涉密信息设备处理、存储任何涉及国家秘密或敏感信息的数据，不给境外间谍情报机关可乘之机。
——莫让指尖的贸然一动成为泄密的导火索。《反间谍安全防范工作规定》规定：机关、团体、企业事业组织和其他社会组织应当落实反间谍安全防范主体责任，开展反间谍安全防范教育、培训，提高本单位人员的安全防范意识和应对能力。对来源不明的邮件、链接等，广大公民尤其是党政机关、涉密单位工作人员，要提高安全防范意识，核实其来源，判断是否可靠，不可轻易点击陌生邮件、链接和下载未知软件等，以防境外间谍情报机关借此植入木马病毒，导致敏感信息被窃取。
——莫让网络威胁乘虚而入。《反间谍安全防范工作规定》规定：关键信息基础设施运营者应采取反间谍技术安全防范措施，防范、制止境外网络攻击、网络入侵、网络窃密等间谍行为，保障网络和信息核心技术、关键基础设施和重要领域信息系统及数据的安全。安全防护软件是计算机信息设备的重要防线，它能够实时监测并拦截病毒、木马等恶意程序，防止其窃取信息，并通过监控网络流量，识别并阻止可疑传输，对异常操作行为进行预警，有效预防网络窃密。一旦安全软件未及时更新，计算机将面临安全风险，成为攻击者入侵的跳板或窃密的渠道。
来源：“国家安全部”微信公众号