美國、英國、澳洲、紐西蘭、日本與北大西洋公約組織今天正式指控，與中國政府有關的駭客，就是今年稍早攻擊微軟電子郵件伺服器軟體（Microsoft Exchange）的幕後黑手，不僅如此，中國政府還犯下大批惡意網路活動。
美國時間週一的聲明，有重大意義。首先，這是美國首次指控中國付錢給犯罪組織，執行大規模駭客攻擊。更值得注意的是，北約和歐盟向來不願意直接指責中國，但這一次他們也發聲了。
斬釘截鐵地指控，將讓美中關係進一步惡化。拜登上週已經針對香港問題發言。他說，「香港的情況正在惡化，中國政府沒有遵守它的承諾」。美國政府近期也會對在港美企發出風險警告。
美、英與歐盟國家今天表示，中國政府就是一連串針對公部門、私人企業惡意勒索軟體、資料竊取和網路間諜攻擊的幕後主使，包含今年稍早的微軟電子郵件伺服器軟體攻擊。
英國外交大臣藍韜文發表聲明，「中國政府必須終止系統性的網路破壞行動，如果不罷手，就要有被究責的心理準備」。
白宮表示，正與歐洲國家聯手揪出中國活動究竟有多大規模，也將採取行動對抗。
美國國務卿布林肯說，「負責任的國家，不會無差別地破壞全球網路安全，或是故意窩藏網路罪犯，更不可能資助或與他們狼狽為奸」。
「這些受雇的駭客竊取智慧財產、勒索贖金，使得各國政府和企業承擔數十億美元成本，然後由中國國家安全部付給他們工資」，布林肯說。
歐盟外交和安全政策高級代表波瑞爾（Josep Borrell）說，發動網路攻擊的位置是在中國，「結果導致我們的政府機構和民間企業承擔安全風險與巨大經濟損失」。
根據歐盟聲明，這些惡意活動是由名為高級長期威脅四十（Advanced Persistent Threat 40）和高級長期威脅三十一（Advanced Persistent Threat 31）的組織所發起。
白宮用今天的報告，顯示出中國國家安全部如何利用約聘駭客，在全球執行網路行動。公開背景資料說明，「在某些案例中，我們得知與中華人民共和國政府有關的網路駭客勒索私人企業，要求數百萬美元贖金。」
同聲點名中國，但為什麼沒向制裁俄羅斯那樣制裁中國？
中國外交部未立即回應。但在3月，中國外交部斥攻擊微軟伺服器為無稽之談。
但相較於先前的指控，美國國家安全局、網路安全及基礎設施安全局和聯邦調查局詳列了中國政府所聘駭客常用的50招。比方說，帶有惡意附加檔案的釣魚式信件，駭入應用程式或是網頁掛馬的攻擊手法。
美國國家安全局等機構也提供了防堵駭客的建議，包含安裝系統漏洞的修補程式，加強登入與密碼安全，以及將機密資料儲存在與網際網路隔絕的系統（但與內部電腦相連）。
微軟電子服務遇駭事件發生於2 月底至3月初之間，那場攻擊使得數十萬email帳號遇駭，包含醫療照護機構、製造大廠、能源公司，以及州和地方政府。
在今天以前，大部分的勒索攻擊都指向東歐與北韓是元兇。如今，美國指控中國政府不僅帶頭發動網路惡意行動，更聘僱傭兵。
但《紐約時報》注意到，美國、英國、北約和歐盟都發聲明，但卻不見美國像制裁俄羅斯發動網路攻擊那樣的制裁中國。
網路資安專家艾爾佩洛維奇（Dmitri Alperovitch）說，沒制裁中國引發質疑，「這或許是我們中國政策當中令人沮喪的失敗之處，比起我們對俄羅斯駭客的行動，這就是雙重標準。我們對中國為什麼就是比較溫和？」
不過根據今天啟封的起訴書，美國陪審團確實起訴了與中國國家安全部有聯繫的4名中國人，他們遭指控在2011至2018年駭進美國及其他國家數家企業、數所大學和政府組織的電腦，也駭進了研究伊波拉病毒疫苗的研究室電腦。
但網路專家依然表示，起訴國家資助的駭客，根本沒什麼用，因為鮮有被告真的到美國出庭。
對俄羅斯施加制裁，並聯合盟友譴責中國，拜登政府與主要地緣政治對手，捲入了更凜冽的數位冷戰。
來自俄羅斯與中國的數位間諜活動，其實不是新鮮事，但拜登政府顯然更積極地點名這些對手，並召喚盟友協同一致的回應。
但外部專家表示，目前為止，在網路這一塊，似乎還無法組織出攻守兼具的威嚇力。一位美國資深政府官員坦承，如果目標是防止未來的攻擊，公開譴責一個國家的效果其實很有限。
「不可能有單一一個作法，就可以改變中國的網路行為，」這位官員說，「也沒有單一一個國家可以作到這一點」。
但公開點名，卻沒有制裁行動，確實說明了，這是許多盟友不同意採取的措施。
（資料來源：NYT、Bloomberg、WSJ）
https://www.cw.com.tw/article/5117291
