【資安週報】0209~0213，新加坡政府揭露4家電信業半年前遭中國駭客攻擊，該國啟動聯合網路事件回應
新加坡政府揭露電信業遭中國駭客攻擊
新加坡政府於近期公佈調查結果，指出中國國家級駭客組織UNC3886於去年7月對當地4家電信業者發動攻擊，攻擊目標為關鍵基礎設施（CI），並觸發了新加坡歷來規模最大的政府資安事件應變行動。
攻擊事件背景與應對
該攻擊事件被歸類為國家級間諜活動，攻擊組織UNC3886被認為與中國有關聯，其行動針對高價值戰略資產，並已滲透至新加坡四大電信網路。當局啟動為期11個月的聯合應對計畫，以強化網絡安全防護。
國際關注與後續發展
- 美國安全公司Mandiant將UNC3886歸類為「與中國有關聯的間諜組織」，並指出其曾攻擊多國。
- 新加坡國家安全統籌部長表示，此為針對關鍵基礎設施的「嚴重」網路攻擊，攻擊源自極為複雜的實體。
- 專家指出，新加坡在2021至2024年間遭遇的嚴重網絡攻擊事件增加逾四倍，顯示資安威脅持續上升。
此事件凸顯關鍵基礎設施面臨的全球性資安風險，並強調國際間對網絡攻擊的防禦與合作重要性。