信息來源：安全內參

《環(huán)球時報》記者從有關部門獨家獲悉，美國國家安全局（NSA）“特定入侵行動辦公室”（TAO）在對西北工業(yè)大學發(fā)起網絡攻擊的過程中構建了對我一些基礎設施核心數據網絡遠程訪問的“合法”通道，對我數據基礎設施滲透控制。

2022年6月22日，西北工業(yè)大學發(fā)布公開聲明稱，該校遭受境外網絡攻擊。陜西省西安市公安局碑林分局隨即發(fā)布警情通報，證實在西北工業(yè)大學的信息網絡中發(fā)現了多款源于境外的木馬和惡意程序樣本，西安警方已對此正式立案調查。

隨后，有關部門在對此案開展技術分析工作時發(fā)現，TAO通過竊取西北工業(yè)大學運維和技術人員遠程業(yè)務管理的賬號口令、操作記錄以及系統日志等關鍵敏感數據，掌握了一批網絡邊界設備賬號口令、業(yè)務設備訪問權限、路由器等設備配置信息、FTP服務器文檔資料信息。

美國國家安全局（NSA）總部，馬里蘭州米德堡

技術人員根據TAO攻擊方式、滲透工具、木馬樣本等特征深入分析，發(fā)現TAO非法攻擊滲透中國境內某基礎設施，構建了對核心數據網絡遠程訪問的“合法”通道，對我數據基礎設施滲透控制。

近期，有關部門將進一步對外公布TAO對西北工業(yè)大學進行網絡攻擊的流程和細節(jié)。