今年2月3日,哈尔滨第九届亚冬会迎来首个比赛日,正当男子冰球B组的科威特队与吉尔吉斯斯坦队的比赛激战正酣之时,针对比赛赛事系统的网络攻击也在悄然进行中,而且在逐渐增加。据网络安全专家介绍,此次网络攻击行为主要是顺利获得探测扫描获取相关网络资产的指纹信息,并利用已知系统漏洞等来实施入侵。国家计算机病毒应急处理中心高级工程师 杜振华:主要针对3个具体的信息系统,包括赛事信息发布系统、抵离管理系统和收费卡系统,应该说这些系统对于赛事的重要信息发布、人员和物资的调配、赛事的组织管理起到了至关重要的作用。而且这些系统里面也包含着大量的重要敏感信息。网络攻击的发起者的目的主要有两方面,一方面是试图窃取这些系统中包含的敏感情报信息,另一方面也试图对这些系统进行恶意操作或者破坏,来制造混乱,干扰赛事的进行。据报告披露,2025年1月26日至2月14日期间,亚冬会的赛事信息系统遭到来自境外的网络攻击达270167次。网络攻击数量呈波动性增长态势,从2月7日亚冬会开幕至2月13日赛事接近尾声,攻击次数显著增高,其中2月8日达到攻击次数的峰值。另外,在亚冬会期间,网络安全保障团队共封禁高危恶意IP地址12602个。这些恶意IP地址针对赛事信息系统进行恶意扫描、漏洞利用操作,意图入侵并窃取信息系统数据或直接对信息系统实施破坏,其中大部分攻击来自境外的云服务主机。国家计算机病毒应急处理中心高级工程师杜振华介绍:针对赛事信息系统的网络攻击主要来源于美国,数量超过17万次,占比超过60%;针对黑龙江省的关键信息基础设施的网络攻击,来自荷兰的网络攻击数量最多,超过了3000万次。我们从以往的网络攻击案例中获悉,美国的情报组织频繁地使用荷兰或者其他欧洲国家的网络主机作为跳板对目标实施攻击,所以看到的是来自荷兰的攻击数量比较多,但是背后的实际攻击源可能也是来自美国。哈尔滨市公安局副局长 孙立夫:公安机关已收到国家计算机病毒应急处理中心和亚冬会赛事网络安全保障团队提交的全部网络攻击数据。我们将组织专业技术力量,全面追踪溯源幕后攻击者,坚决依法予以打击。黑龙江省内信息基础设施遭5000万次攻击报告披露,在对哈尔滨第九届亚冬会的赛事等系统进行网络攻击的同时,赛事的举办地黑龙江省,省内的多处关键信息基础设施也遭到了数量庞大的攻击,达5000万次。而网络安全保障团队分析发现,这些攻击的源头同样指向了美国。