
【中国观察北京时间2026年02月26日讯】周三,科技巨头谷歌披露,他们成功瓦解了一个与中共有关联的黑客组织。该组织在近十年间入侵了至少42个国家的53个机构,实施了跨国、长期且系统性的网络渗透行动。
谷歌向路透社独家提供的调查显示,编号为UNC2814、代号“Gallium”的黑客组织,其渗透政府机构和电信公司的历史已持续近十年。谷歌威胁情报小组首席分析师约翰·赫特奎斯特表示,该组织构建了一个庞大的监视网络,用于监控全球范围内的个人和组织。
高级经理查理·斯奈德透露,该组织已被确认入侵42个国家的5、3个实体,可能还渗透了至少22个国家的系统。斯奈德未透露具体受害机构身份,但指出黑客在某机构系统中植入了名为“GRIDTIDE”的后门,该系统包含姓名、电话号码、出生日期、出生地、选民编号和身份证号码等敏感信息。
谷歌指出,这些攻击目标的选择符合识别并跟踪特定人物的模式,而非随机行为。类似攻击曾被用于窃取通话记录、监视短信,甚至入侵电信公司的合法监听系统,用于监听目标人物。
令人意外的是,该组织使用Google Sheets指挥行动,将攻击目标和指令写入表格,伪装成普通用户降低被发现风险。谷歌已与未具名合作伙伴合作,关闭其Google Cloud项目,识别并停用其网络基础设施,封锁其访问谷歌表格的账号。
中共驻美大使馆发言人回应称,相关报道属于对中共的“抹黑或诽谤”。
这不是谷歌近期唯一行动。今年1月,谷歌通过法院授权瓦解了另一个与中共有关的大型住宅代理网络IPIDEA。该网络通过控制全球数百万台个人设备,如路由器和智能设备,作为跳板,使黑客能隐藏真实IP地址进行网络攻击或数据窃取,使其行为看似普通家庭用户的正常访问。