新加坡首公布攻击该国骇客组织代号被指与中国有关光华日报

新加坡首公布攻击该国骇客组织代号被指与中国有关

- Advertisement -

2025年7月20日

听文章 Powered by 光华网

新加坡政府近日打破惯例，首次公开攻击该国的骇客组织代号“UNC3886”，该网络间谍组织一向被认为与中国有关。

新国政府未正面回应，仅称因掌握了攻击者身分，并认为有必要让新加坡人知道国家正面临的网络安全威胁。中国驻新加坡大使馆发言人对此则表达强烈不满，并称坚决反对任何针对中国的无端抹黑。

联合早报报道，新加坡国家安全统筹部长兼内政部长尚穆根18日在新加坡网络安全局晚宴上表示，一个代号“UNC3886”的骇客组织正对新加坡进行“高级持续性威胁”攻击，入侵部分关键基础设施。这也是新加坡首次点名对其发动攻击的骇客组织。

尚穆根19日受访时进一步指出，基于对国家安全和公共利益的考量，新加坡以往公开的攻击事件数量远少于实际发生次数。这一次，当局评估后认为可以公布少许细节。此外，由于有信心已掌握攻击者身分，所以认为公开这些内容是合适的。

谷歌旗下的网络安全机构麦迪安资安公司将“UNC3886”描述为与中国有关联的间谍组织，该组织过去也曾对美国和亚洲其他国家的国防、科技及电信机构发动攻击。

- Advertisement -

从2022年起一直追踪“UNC3886”的谷歌威胁情报团队首席顾问林毅豪指出，尽管尚无法断言“UNC3886”与中国政府有关，但这个组织的攻击特征，即它们使用的战术、技术与程式，和之前发现的与中国相关的组织存在相似趋势。

对于麦迪安的讯息，尚穆根说，这只是个假设性问题，而麦迪安公布哪些讯息是麦迪安的决定。对于这个组织具体与谁有关、如何运作，尚穆根表示不便多谈。

网安公司安克诺斯威胁研究部门首席研究员蓬蒂罗利分析，“UNC3886”并非为了造成一时的破坏，或谋取经济利益。在地缘政治局势紧张和战略博弈的背景下，他们的最终目的可能是建立一个可随时启用的长期据点。

而新加坡此时点名“UNC3886”，看来是个经过深思熟虑的战略举措，藉此展现新加坡有能力侦测并追踪高度隐蔽的网络攻击者。

- Advertisement -

●任何针对中国的无端抹黑
中方坚决反对

面对相关指控和质疑，中国驻新加坡大使馆19日以发言人名义发布新闻稿称，新加坡海峡时报、联合早报、亚洲新闻台等媒体在报道新加坡受到某网络攻击组织“UNC3886”攻击时，引用某国网络安全公司所谓信息，声称该组织与中国有关，中方对此表示强烈不满，坚决反对任何针对中国的无端抹黑。

新闻稿并称，事实上，中国是网络攻击的主要受害国之一。中方坚决反对并依法打击任何形式的网络攻击，不会鼓励、支持或纵容骇客攻击行为。网络安全是全球性挑战。中国愿继续同包括新加坡在内的各方开展合作，共同维护网络空间安全。

- Advertisement -