案情回顾

　　某天，我国某高新科技企业通过12339举报受理电话向国家安全机关反映，其正在遭受境外网络勒索攻击，相关信息化系统及数据被加密锁定，生产经营活动被迫停止。

　　国家安全机关立即派出专业人员开展深入调查，通过现场了解情况和技术取证分析，协助企业迅速判明境外攻击源头，清除木马病毒程序，修复技术安全漏洞，全面恢复了该企业的正常生产经营。

　　为从源头消除风险隐患，国家安全机关进一步调查发现，除上述企业外，实施本次勒索攻击活动的境外某黑客组织，还对我境内数百家企业、政府单位网络系统进行了渗透，准备开展更大规模的犯罪活动。针对严峻敌情，国家安全机关及时向有关部门通报预警，提前采取防范应对措施，避免了重大经济损失和敏感数据资料泄露。

　　惯用伎俩

　　勒索软件是黑客用来劫持用户网络并实施勒索的一种恶意程序。境外黑客组织通常利用网络“钓鱼”邮件、软件和应用漏洞以及向网站植入恶意代码等方式，非法获取受害者设备的访问权限并进行数据加密，使受害者网络系统瘫痪，无法正常使用，以此威胁勒索赎金。

　　为尽快恢复系统，受害者往往被迫支付高额赎金。除此之外，攻击者还会借机窃取受害者的敏感数据和涉密资料，一旦这些数据资料被境外间谍情报机关和别有用心之人利用，可能对我国家安全造成严重危害。

　　防范措施

　　境外网络勒索攻击的花样虽多，只要做好以下四方面工作，我们依然能够有效防范风险，构筑坚固防线。

　　——提升防护意识，降低 攻击风险。谨慎打开可疑电子邮件，不从不受信任的来源下载使用各类软件，避免“误入圈套”，遭受网络勒索攻击。

　　——强化防控措施，筑牢安全防线。可通过配置高强度访问策略、及时升级软件版本、修复技术漏洞，全面提升网络安全技术防护能力。

　　——树牢底线思维，制定应对预案。提高重要核心数据备份频次，实施异地数据备份或隔离部署。提前制定应急处置预案，以便在发生勒索攻击事件时，迅速采取有效行动，并第一时间向国家安全机关等职能部门报告。

　　——配合核查取证，打击违法犯罪。支持协助国家安全机关依法打击处置境外网络勒索攻击活动，积极配合核查取证，妥善保护“案发现场”，主动反馈可疑情况，共同维护国家安全。

　　国家安全机关提示

　　《中华人民共和国反间谍法》规定，间谍组织及其代理人实施或者指使、资助他人实施，或者境内外机构、组织、个人与其相勾结实施针对国家机关、涉密单位或者关键信息基础设施等的网络攻击、侵入、干扰、控制、破坏等活动，属于间谍行为。

　　《中华人民共和国反间谍法》规定，国家安全机关发现涉及间谍行为的网络信息内容或者网络攻击等风险，应当依照《中华人民共和国网络安全法》规定的职责分工，及时通报有关部门，由其依法处置或者责令电信业务经营者、互联网服务提供者及时采取修复漏洞、加固网络防护、停止传输、消除程序和内容、暂停相关服务、下架相关应用、关闭相关网站等措施，保存相关记录。情况紧急，不立即采取措施将对国家安全造成严重危害的，由国家安全机关责令有关单位修复漏洞、停止相关传输、暂停相关服务，并通报有关部门。经采取相关措施，上述信息内容或者风险已经消除的，国家安全机关和有关部门应当及时作出恢复相关传输和服务的决定。

张冰旺（记者 寇欢宣）09月19日,► 文 观察者网 王恺雯当地时间9月17日下午，黎巴嫩真主党成员所使用的寻呼机在黎境内多地同时发生爆炸，造成至少9人死亡，近3000人受伤，外界普遍认为是以色列策划了此次袭击。一时间，寻呼机这一看似已被市场淘汰的通讯设备重新回到人们的视野。黎巴嫩真主党为什么会大规模使用寻呼机？它们是如何被引爆的？以色列为什么没有对哈马斯采取同样的手段？技术越落后，越安全？寻呼机又称传呼机（BP机），和智能手机不同，其依靠无线电波进行通信，操作员通过接收者设备独有的无线电频率发送简短信息，而非通过互联网。在手机普及之前，寻呼机曾被广泛应用。如今在大部分国家，运营商都已经停止向一般用户提供寻呼机通信服务。法新社称，目前寻呼机仅在医院等一些特定领域和场合使用，尤其在美国。半岛电视台称，寻呼机所使用的技术，以及其对物理硬件的依赖，意味着它们更难被监控和追踪，这使得它们受到真主党等重视机动性和安全性的组织的欢迎。在世界其他地区，毒贩也会利用它贩毒。台湾地区企业金阿波罗生产的某一型号寻呼机 金阿波罗官网去年10月新一轮巴以冲突爆发后，黎巴嫩真主党不时向以色列北部发动袭击，以色列也多次空袭黎巴嫩境内真主党目标，双方冲突不断。法新社称，自那时起，黎巴嫩真主党要求其成员停止使用手机，以防止以色列通过技术手段入侵其手机。据路透社报道，电子监控技术在以色列对黎巴嫩的袭击中发挥着重要作用。以色列国防军此前表示，其在真主党活动区域安装了监控摄像头和遥感系统，并定期派遣无人侦察机越过黎以边界监视真主党。路透社今年7月援引多名消息人士的话说，以色列的空袭导致数名真主党高级指挥官死亡，该组织为了躲避以色列先进的监控技术，开始使用一些低技术含量的设备，其中就包括寻呼机。六位熟悉真主党行动的消息人士表示，真主党从过往的损失中“吸取了教训”，并调整了应对策略。他们表示，手机可以用来追踪用户的位置，因此它已被真主党禁止在战场上使用，取而代之的是更为老式的通讯手段，包括寻呼机和传递口头信息的通讯员。此外，真主党还一直在使用可追溯至21世纪初的私人固定电信网络。去年12月，黎巴嫩真主党曾通过其Telegram频道发布通知，要求黎南部居民断开其拥有的摄像头和互联网的连接；2月初，真主党战士被要求禁止在战场附近使用手机。“关掉它，埋掉它，装进铁箱子里锁起来，”真主党领导人哈桑·纳斯鲁拉当时呼吁道，“（以色列人的）同谋就是你手中的手机，还有你妻子和孩子手中的手机。”一位熟悉真主党运作的黎巴嫩资深消息人士7月表示：“如今，如果发现任何人在前线携带手机，他就会被踢出真主党。”当地时间9月17日，黎巴嫩贝鲁特，一名因寻呼机爆炸而受伤的人员被送医治疗 美联社一名消息人士称，为了防止对话被窃听，黎巴嫩真主党还会使用暗语来指代武器和会议地点，这些暗语几乎每天都在更新，并通过通讯员传递到各部门。“我们正面临一场战争，信息和技术是其中必不可少的部分。”与真主党关系密切的黎巴嫩分析人士卡西姆·卡西尔（Qassem Kassir）表示，“当你面对某些技术进步时，你需要回到旧的方法——例如电话、面对面的交流……任何能让你绕过技术的方法。”大西洋理事会中东项目非常驻高级研究员尼古拉斯·布兰福德（Nicholas Blanford）表示，黎巴嫩真主党对安全漏洞的“意识和警惕性”达到了前所未有的高度。有安全专家表示，一些技术含量较低的措施可以有效对抗高科技间谍活动，然而，这些方法也导致真主党领导层与其部队之间的沟通效率大大降低。史上最大实体供应链攻击？随着此次黎巴嫩袭击事件的发生，外界都在问，寻呼机这种低技术含量的通信设备是如何遭到攻击的？路透社分析了被毁坏的寻呼机图像，发现其格式和背面的贴纸与台湾地区企业金阿波罗公司生产的AP924型号寻呼机一致。三名安全部门消息人士透露，这些寻呼机是真主党近几个月来引进的最新型号。黎巴嫩一位高级安全人士告诉路透社，真主党已向金阿波罗公司订购了5000台寻呼机。有外交和安全部门消息人士推测，爆炸可能是由于装置电池过热爆炸引起的。但技术专家们对此表示质疑，因为单靠电池不足以引发如此致命性的爆炸。有专家表示，这是一次精心策划的长期行动，可能是通过渗透供应链并在寻呼机运抵黎巴嫩之前安装炸药进行的。“这看起来可能是史上最大规模的实体供应链攻击。”美国智库“西尔维拉多政策加速器”（Silverado Policy Accelerator）主席阿尔佩洛维奇（Dmitri Alperovitch）对《华盛顿邮报》表示。发生爆炸的寻呼机 美联社援引社交媒体图片金阿波罗创始人许清光18日对路透社表示，发生爆炸的寻呼机由一家欧洲公司生产，双方有合作，对方获授权使用金阿波罗的品牌标签。许清光没有透露寻呼机生产商的名称，表示金阿波罗公司也是受害者。许清光在接受台媒采访时还提及，这家代理商在台北有办事处，工厂设在黎巴嫩。值得一提的是，路透社此前指出，真主党和黎巴嫩安全官员认为，以色列在锁定目标时也一直在利用当地的线人。三位熟悉真主党的消息人士表示，黎巴嫩的经济危机和政治派别之间的激烈争斗为以色列招募间谍创造了机会。据美国有线电视新闻网（CNN）报道，美国国家安全局前情报分析员戴维·肯尼迪（David Kennedy）认为，隐藏在真主党内部的间谍是此次行动的关键。“这是我见过的最大规模、最协调的袭击之一。实现这一目标所需的复杂性令人难以置信。”肯尼迪表示，“这需要许多不同的情报部门和执行部门。人力情报是完成这一任务的主要方法，同时还要拦截供应链，以便对寻呼机进行改装。”谈及以色列为何没有在加沙使用同样的手段，伦敦国王学院国防研究所哈姆扎·阿塔尔（Hamza Attar）对半岛电视台表示，和黎巴嫩真主党相比，巴勒斯坦伊斯兰抵抗运动（哈马斯）更了解网络。阿塔尔强调，哈马斯在加密通信上下了许多功夫，“他们不使用电话或手机，有自己的网络和通信方法，不需要地面上的任何东西。”来源|观察者网

张冰旺（记者 章宜静）09月19日,“美诚月饼”网传广告图红星新闻此前曾报道，这款“美诚月饼”在香港没有线下售卖点，产地也并非香港，遭到质疑后，有消费者要求品牌方“退一赔三”。9月16日，美诚月饼生产厂家——广州市美诚食品科技有限公司运营部相关负责人曾表示，其品牌在香港注册，2019年就开始在香港和内地市场销售，“主要还是在内地卖得比较多”。有多名网友发图称，“美诚月饼”包装及广告上，出现两位主厨手持月饼的照片，称其为国际米其林星级大师、黑珍珠黑钻大厨等。红星新闻记者查询发现，广州市美诚食品科技有限公司官方网站曾发布文章《香港美诚2024年中秋新品发布会暨五周年盛典圆满落幕》，文内称“米其林星级主厨、香港美诚合作主厨Ugo Rinaldo雨果·里纳尔多以及大陆首位米其林女厨师、香港美诚合作主厨DeAille Tam谭绮文老师出席并分享了携手美诚多年来的合作灵感碰撞”。大陆首位米其林女厨师谭绮文。图据美诚饼艺官方网站9月18日，红星新闻记者致电上海餐厅“Obscura by 唐香”预订电话，工作人员称，谭绮文目前确实在该店任职主厨，其与美诚月饼已不再合作，此前合作情况将有专人致电回复。截至发稿，记者仍未收到来电。据该餐厅官方小程序内容，谭绮文在中国香港出生，在加拿大长大，“2016年来到上海的Bo Shanghai工作，Bo Shanghai在开业一年后旋即拿到米其林一星，谭绮文成为中国大陆地区第一位荣获米其林的女性主厨”。米其林星级主厨雨果·里纳尔多。图源美诚饼艺官方网站此外，据上海东方广播报道，Ugo Rinaldo雨果·里纳尔多为上海璞丽酒店斐霓丝PHENIX餐厅行政主厨，在其带领下，斐霓丝在2023年继续获评米其林指南一星和黑珍珠餐厅一钻。18日，璞丽酒店工作人员告诉红星新闻记者，雨果·里纳尔多仍在酒店任行政主厨，璞丽酒店并未与美诚月饼进行过合作，网传广告是否为主厨个人合作暂不清楚，酒店方面将会核实相关情况。延伸阅读媒体起底美诚公司：2019创立 2023年两个工厂建成投产近日炒得沸沸扬扬的“香港美诚月饼”涉嫌虚假宣传一事，官方终于出手了。今天（9月17日）中午，合肥高新区市场监督管理局发布“情况通报”：近日，三只羊网络科技有限公司直播带货的“香港美诚月饼”引发关注。对三只羊网络科技有限公司在直播中涉嫌“误导消费者”等行为，现已立案调查，将根据调查结果依法依规处理。三只羊公司被立案调查事件的起因是近日，三只羊集团创始人张庆杨（疯狂小杨哥）等主播在直播间声称“香港大牌美诚月饼”是香港高端品牌，里面是黑松露，还是米其林大师调制的。但产品信息显示，该产品实际产地是在广州和佛山。小杨哥直播间截图01所谓的“香港大牌月饼”2019年才创立，只在广东生产，香港没门店中秋前夕，疯狂小杨哥及其旗下各大主播直播间均在售的一款名为“香港美诚月饼”引发大量争议。小杨哥在直播间带货时称，这款“香港美诚月饼”卖了100多万单，里面是黑松露，还是米其林大师调制的。随后，不少网友留言称从未听说过“香港美诚”。有网友在香港hktvmall等主流网购平台查询发现，美诚月饼未在香港主流网站出售，搜索页面只出现美心等知名香港月饼品牌。网友晒出的美诚月饼产品信息显示，该产品印有香港美诚食品集团有限公司字样，品牌运营方为广州市美诚食品有限公司。美诚食品公司实际控制人是张绍主天眼查显示，该公司成立于2019年4月，注册资本1000万元。产品信息显示，该产品生产方有两个，一个是广州市美诚食品科技有限公司，另一个是佛山市美诚食品有限公司。广州市花都区市场监督管理局工作人员对此表示，已经关注到此情况，辖区市监所已经介入调查，后续了解情况后会进行回复。9月14日，美诚月饼客服回复称，“美诚品牌是在香港注册并拥有商标证书的，品牌基因与研发团队均源自香港。”客服介绍，美诚是为了更好地拓展市场需求，在广州与佛山设立了营销中心与生产基地。美诚承诺，每款产品均符合国家食品安全标准。目前店铺除平台外，暂不与第三方合作。有媒体探访了广州美诚内部，发现其文化墙上介绍了公司的发展历程。其中提到，2019年，美诚集团正式在香港成立，开创旗下三大品牌；2020年，内地建立占地10000平方米第一生产基地，专注高端食品研发、生产；2023年，佛山市南海区、广州市从化区两大全新工厂建成投产，构建多元产业体系。美诚智能制造及高端食品研发中心项目正式启动。图为香港美诚食品公司 图源：澎湃新闻广州美诚相关人士承认，拥有“香港品牌”身份的美诚月饼，确实是在内地生产。他表示：“（网上质疑）我们为什么在香港注册公司，然后在内地生产，我相信，没有哪条法律规定说我在香港注册品牌，不能够到内地生产的，对不对？如果说觉得这有什么不妥的话，也可以拿出相关的一些法律法规。”但不少网友认为，小杨哥及其旗下主播的上述带货话术，会让很多消费者认为该月饼是香港传统品牌，甚至产自香港。02三只羊被立案，其他卖“香港美诚月饼”的怎么处理？相关律师表示，商标的保护具有地域性，境外注册的商标在境内并不具备自动的法律效力。如“疯狂小杨哥”直播间售卖的美诚月饼，通过包装和宣传让消费者误以为是香港生产的产品，而实际产地在广州或佛山，可能涉嫌虚假宣传和欺诈消费者。据介绍，根据《中华人民共和国广告法》第四条的规定，广告不得含有虚假或者引人误解的内容，不得欺骗、误导消费者。对于违反法律规定，发布虚假广告的，可以由市场监督管理部门责令停止发布广告，责令广告主在相应范围内消除影响，并处以相应罚款，甚至吊销营业执照。如今，小杨哥所在的三只羊公司被立案调查，但售卖“香港美诚月饼”并不是它一家。香港影星曾志伟现身小杨哥直播间带货美诚月饼，其儿媳王敏奕也在直播间中露脸，并祝贺大杨哥和小杨哥开业大吉。香港影星曾志伟现身小杨哥直播间8月21日，三只羊控股（香港）有限公司正式开业，曾志伟、谭咏麟、钟镇涛、陈浩民等香港明星出席开业晚宴。但现如今，曾志伟对于“香港美诚月饼”讳莫如深。9月15日，曾志伟现身港姐决赛，现场有人刚说到“月饼”二字，他便放下话筒离开。曾志伟未回应月饼风波“交个朋友”垂类直播间也曾中招。日前，罗永浩回应了美诚月饼风波。罗永浩在直播时表示：“最近爆出来的那个香港美诚月饼，我们查了一下我们公司没卖过，但我们（旗下）小的垂类直播间好像也中招了，卖了一些，现在他们正在紧张排查资料。我们有几十个直播间，如果你们在交个朋友的某一个直播间，买过那个美诚的月饼，查完了，这一两天也是退一赔三的。”罗永浩回应美诚月饼风波对于“香港美诚月饼”事件，人民网刊发评论称，各路“网红”月饼纷纷亮相，让消费者有了更多选择，这是好事。但是，平台要压实主体责任，确保平台内经营者相关信息真实有效，并强化对平台内主播及其经营活动的审核监测等。网络主播带货要遵守法律法规，不能见利忘义，更不能为了牟取畸形利益而践踏法律。

�