星首公布網攻駭客組織 被指與中有關 北京喊冤「這是抹黑」

新加坡政府近日打破慣例，首次公開攻擊該國的駭客組織代號「UNC3886」，該網路間諜組織一向被認為與中國有關。星國政府未正面回應，僅稱因掌握了攻擊者身分，並認為有必要讓新加坡人知道國家正面臨的網路安全威脅。中國駐新加坡大使館發言人對此則表達強烈不滿，並稱堅決反對任何針對中國的無端抹黑。

新加坡與中國中國關係向來良好，新加坡總理黃循財上個月22日至26日才訪問中國，並與中國國家主席習近平會面，如今卻傳出新加坡疑似遭受中國駭客攻擊的消息。

聯合早報報導，新加坡國家安全統籌部長兼內政部長尚穆根18日表示，一個代號「UNC3886」的駭客組織正對新加坡進行「高級持續性威脅」（Advanced Persistent Threat，簡稱APT）攻擊，入侵部分關鍵基礎設施。這也是新加坡首次點名對其發動攻擊的駭客組織。

Google旗下的網路安全機構麥迪安（Mandiant）資安公司將「UNC3886」描述為與中國有關聯的間諜組織，該組織過去也曾對美國和亞洲其他國家的國防、科技及電信機構發動攻擊。

從2022年起一直追蹤「UNC3886」的谷歌威脅情報團隊首席顧問林毅豪指出，儘管尚無法斷言「UNC3886」與中國政府有關，但這個組織的攻擊特徵，即它們使用的戰術、技術與程式，和之前發現的與中國相關的組織存在相似趨勢。

網安公司安克諾斯（Acronis）分析，「UNC3886」並非為了造成一時的破壞，或謀取經濟利益。在地緣政治局勢緊張和戰略博弈的背景下，他們的最終目的可能是建立一個可隨時啟用的長期據點。而新加坡此時點名「UNC3886」，看來是個經過深思熟慮的戰略舉措，藉此展現新加坡有能力偵測並追蹤高度隱蔽的網路攻擊者。

面對相關指控和質疑，中國駐新加坡大使館19日發布新聞稿稱，新加坡海峽時報、聯合早報、亞洲新聞台等媒體在報導新加坡受到某網路攻擊組織「UNC3886」攻擊時，引用某國網路安全公司所謂信息，聲稱該組織與中國有關，中方對此表示強烈不滿，堅決反對任何針對中國的無端抹黑。

新聞稿並稱，中國其實是網路攻擊的主要受害國之一，網路安全是全球性挑戰，中國願繼續同包括新加坡在內的各方開展合作，共同維護網路空間安全。