纽约时报30日报导，在该报网站于去年10月25日登出中国国务院总理温家宝的亲戚因商业交易累积数十亿元财富的调查报导后，中国骇客(可能是中国军方) 连续四个月来持续攻击该报，侵入其电脑系统、破解记者和雇员的密码，该报和网路专家已经采取措施驱逐攻击者，并防止其再度入侵。
中国国防部否认这项指控说，中国法律禁止任何破坏网际网路安全的行动，包括骇客行为，没有确凿证据即指控中国军方发动网路攻击，是不专业和没有根据的。
纽时聘请的专家收集的数位证据显示，中国骇客使用的突破纽时网络的方法，与过去中国军方用的方法相似，骇客侵入了该报上海分社社长，也是温家宝亲戚报导的撰稿人张大卫(David Barboza)的电邮帐户，和该报前北京分社社长、现任南亚分社社长雅德利的电邮帐户。
纽时执行总编辑吉儿‧艾布拉姆森说，骇客并未取得温家宝家族财产的相关重要邮件或档案。据了解，纽时有53名员工的个人电脑遭到入侵，但多数不是编辑部员工。
纽时聘请的电脑安全公司Mandiant的专家说，这些骇客为隐藏身分，先侵入美国大学的电脑，再用这些电脑进行攻击，这与该公司过去追踪到来自中国的攻击相同。这些骇客设置恶意软体，让他们能进入纽时网络中的任何电脑，网路安全专家认定此恶意软体与来自中国的攻击使用的特定种类软体有关。更多的证据显示，攻击者使用的大学电脑，就是过去中国军方攻击美国军事包商使用的大学电脑。
去年6月29日，彭博新闻社报导前中国副主席习近平的亲戚累积众多财富后，该新闻社一些雇员的电脑也被中国骇客侵入，该新闻社发言人崔派特证实，骇客试图攻击，但没有电脑系统或个别电脑受损。
纽时在知道中国国家安全探员放话，该报对温家宝亲戚财富的调查报导「将会有后果」之后，即在10月24日要求监视该报网路的AT&T注意不寻常的活动，当此报导25日登出后，AT&T即告知有与过去中国军方其他攻击一致的活动，纽时通知了联邦调查局，并企图追踪骇客的来源和加以驱逐。由于骇客持续在该报的网路中活动，该报在11月聘请专长网路安全的Mandiant公司。
根据鑑识分析，骇客在该报导快完成的9月13日就侵入纽时的电脑，调查人员怀疑骇客是进行「针对特定人士的网路钓鱼」(spear-phishing)攻击，他们把含有恶意链接或附件的电邮送给纽时的雇员，雇员只要一点阅，骇客就可装置「远程存取工具」，此工具可蒐集众多资料，包括密码、按键纪录、文件，甚至电脑麦克风和摄影机的纪录，把其送往骇客的伺服器。
为了驱逐骇客，纽时封锁了被骇的外界电脑、移除所有进入其网络的漏洞、改变每一个雇员的密码，和对其网路系统增加额外的安全防护。
0
