英国国防部数据泄露：中国涉嫌入侵英军薪资系统

据英国天空新闻台报导称，中国政府已网络入侵了英国国防部。英国议会的议员们将在5月7日被告知国防部发生了大规模的数据泄露事件，目标是英军军人。英国政府不会透露涉及国家的名称，但据天空新闻台了解，是中国。

英国国防大臣格兰特·沙普斯资料图片 © 路透社图片

报导指，中国政府将被指控两次或三次试图网络入侵英国国防部雇员，包括英军军人。网络攻击针对的是现役英军军人和一些退伍军人的薪资系统。暴露的主要是姓名和银行信息。所有工资将于本月发放。

中国外交部称，中方“坚决反对和打击一切形式的网络攻击”，“反对利用这一问题在政治上抹黑其他国家”。英国保守党下院议员、退役军人埃尔伍德（Tobias Ellwood）告诉天空新闻台，中国“很可能在关注经济上处于弱势地位的人，认为他们可能会被胁迫以换取现金”。

英国国防大臣沙普斯（Grant Shapps）将于周二在议会下院发表讲话。据英国广播公司（BBC） 报导，沙普斯将提出一项“多点计划”，其中包括采取行动保护受影响的英军军人。英国国防部希望现役军人不必担心自身安全。他们将获得建议和支持。该承包商系统未与英国国防部的主计算机系统连接，已被关闭并启动审查。

BBC报导指，英国政府怀疑中国是黑客攻击英军薪资系统的幕后黑手。沙普斯在向议会议员发表讲话时不会指明具体的肇事者，但预计他将就敌对国家的网络间谍活动所带来的危险发出警告。英国国防部使用的该系统包括英军人员的姓名和银行信息。在极少数情况下，数据可能包括个人地址。

该系统由一家外部承包商管理，保存了英国皇家海军、陆军和皇家空军现役和退役人员多年来的“个人HMRC式信息”。英国政府是在最近几天才发现数据泄露的，目前还没有发现黑客从系统中移走数据的证据，但当局正采取行动应对，就好像黑客已经移走了数据一样。

在最近几天发现黑客入侵后，英国国防部在过去的72小时内一直在全力了解黑客入侵的规模。据悉，迄今为止的调查尚未显示有任何数据被窃取。但这可能会引发其他与中国关系具有挑战性的国家是否愿意与英国分享敏感情报的问题。

消息来源告诉BBC称，对谁是该事件幕后黑手的调查还处于早期阶段，这将被视为令英国国防部尴尬的事件。收集足够的证据以公开指控可能需要数月，有时甚至数年，因此周二不太可能正式点名中国。然而，这似乎正是人们怀疑的方向，尤其是考虑到中方针对此类数据集的记录。

受黑客攻击影响的英军军人将收到政府提供的有关此次入侵的进一步信息，并将被告知任何担忧更多的是关于欺诈风险而非个人安全。针对此次网络入侵事件，英国保守党议员对来自中国的威胁表示担忧。

在此之前不到两个月，中国的“国家附属行为者”被英方指责在英国发动了两次“恶意”网络攻击活动。英国就业与养老金大臣斯特赖德(Mel Stride)周二上午告诉天空新闻台称，中国是“一个划时代的挑战”，“我们擦亮眼睛”。他引用了2023年英国《综合审查》更新报告对中国的措辞。

斯特赖德不愿证实中国是否是网络入侵英国国防部的国家，但表示英方在与北京的关系上需要“把握好平衡”。斯特赖德补充道：“我所说的平衡是指保护我们的安全。与此同时，我认识到，当然，中国是全球非常重要的经济参与者，当然，像气候变化这样的全球性重大挑战也需要中国的参与，如果我们要解决这些问题的话”。

英国副首相道登（Oliver Dowden）3月份在议会下院发表讲话时透露，前两次网络攻击事件涉及2021年对负责监督选举和政治资金的英国选举委员会的攻击，以及对对华强硬派英国议会议员的有针对性攻击。

英国工党影子国防大臣希利（John Healey）说，“国防大臣（沙普斯）在这件事上有很多严肃的问题，特别是来自那些细节成为攻击目标的（英军）部队人员的问题”。他补充说：“任何此类敌对行动都是完全不可接受的”，“议会将期待下院明天发表全面声明”。