越南调查引发震动最严重黑客事件 中国黑客：不参与 不承认

“越南遭受迄今最严重的黑客攻击事件”，7月29日发生在越南两个最大机场的黑客事件引发震动。

越南网站上有关机场黑客事件的报道

黑客通过攻陷机场电子显示屏及广播系统，散发“南海是中国的固有领土”等信息，给机场候机的乘客带来视觉和听觉上的冲击，造成的混乱远超常见的攻击网页等行为。黑客自称是“1937CNTEAM”，这是一个中国民间组织。由于最近中越因南海问题发生争端，很多分析认为就是中国黑客干的。但黑客攻击的匿名性、溯源难等特点让这起攻击事件变得非常复杂，即使是留下名号也未必就是真的。

1937CN组织的创始人7月31日接受《环球时报》记者采访时表示，他们的立场是“不参与，不承认”，“我们是民间组织，不想作政治的牺牲品，也不想成为公众们茶余饭后的下酒菜。”他还说，希望越南在调查清楚后再做定义。

事件未影响空中安全

据《越南快报》等媒体报道，7月29日下午4时，越南河内内排机场及胡志明市新山一机场同时受到黑客的攻击。许多乘客在办理登机手续时，突然看到机场内的电子屏幕上更换了信息，屏幕上显示着“煽动内容”，同时机场播音也播出相似内容，这些信息引发乘客们的惊慌，4分钟后，机场方面关停了全部播音和屏幕系统。

据报道，与此同时，越航网站也被篡改内容，主页内容完全被更改，网页显示各种煽动内容，并与机场大屏幕上的内容一样。网站下方还有一条连接到Pastebin.com网站，在那里人们可以下载越航40万“金莲花”成员账号的信息档案，包含姓名、出生日期、地址，甚至工作地点及电话号码等。《越南快报》称，他们对其中的10个被泄露的账号进行快速核对，结果信息都是正确的。

新山一国际机场和内排国际机场是越南最大的两个机场，所以这起黑客攻击事件引起的轰动效应不小，大多数越南媒体都进行了报道。

“越南及时控制机场假冒信息播放事故”，“越南之声”广播电台7月30日报道称，胡志明市新山一机场发生不良信息播放事故，随后蔓延到河内内排机场。假冒、歪曲信息的播放立即受到控制，但给乘客办理手续造成不小影响。

很多越南媒体的报道比较简略，对黑客发布的信息也只是概括地说，“冒犯越南与菲律宾，篡改越南东海(即中国南海)主权问题”。但越南网络上广为流传的视频显示，一个自称“1937CNTEAM”的黑客组织通过侵入的机场广播系统，不断重复播放一段警告，称“南海是中国的固有领土”，“越南和菲律宾只是美国和日本遏制中国的爪牙”，并发出怪笑。

7月30日，越南航空局发布新闻公报称，越南河内内排国际机场和胡志明市新山一国际机场部分柜台遭黑客攻陷。机场人员必须以手工方式为旅客办理登机等手续，影响旅客登机手续的办理，造成部分航班延误。事发之后，越南航空局和国家民用航空安全委员会办公室已指导北方航空港、南方航空港及有关单位同越南公安部综合经济安全局、网络安全局配合处理。

同一天，越南交通运输部副部长阮日就此接受越通社记者的采访。阮日说，黑客攻击了机场的显示屏，没有入侵查询和订票系统，并没有影响越南空中管制的安全。机场各技术部门已关闭遭入侵的内排国际机场和新山一国际机场的显示屏，并进行故障处理。

引发越南不同反应

越南官方尚未宣布是谁发动了这次攻击，因为还“需要时间调查”。《越南快报》说，越南公安部反高科技犯罪警察局局长阮清化表示，内排和新山一等机场信息系统遭黑客入侵，是“很严重而且相当复杂的事件”，警方已介入调查。另有报道说，越南足球协会的官网当天也遭到黑客攻击，但网页显示的是阿拉伯文和英文，暂时未确定是来自哪个国家的黑客。

“这次黑客攻击事件是越南迄今为止遭受的最严重的黑客攻击事件”，越南《青年报》称，中国最出名、最强大的一个黑客组织1937CN被指实施了此次攻击，因为该组织的标志出现在了被黑的屏幕上。过去几年来，该组织因攻击越南的众多网站而在越南出名。

“越南之声”广播电台说，越南网站并非首次受到声称是1937CN黑客组织攻击。越南的网络安全专家认为，1937CN屡次发动攻击的共同点是，先用一些手段获得网站的控制权，然后植入一些有关热点事件的“歪曲事实内容”，等到适当的时候就发放出来。国际网络安全专家认为，这种行动方式表明，它是一个自发性组织，不太可能与中国政府有关。

不过，越南《新报》认为，虽然可能就是这个组织做的，但现在不能确定一定是它发动了攻击。

由于最基本的事实还存在不确定性，越南官方媒体上批评中国的声音不多。而越南“生活方式”网站的一篇评论在网络上被大量转发。该评论称，日常生活中经常听到人们抱怨各种民众意识与责任感的缺乏，一遇飞机晚点或通知信息有误，人们就会发出不知多少呵责，甚至是高声怒骂，在很多场合中都能听到有“丑陋的越南人”的主题。

不过，7月29日发生黑客攻击时，机场外面车辆严重堵塞，内部人群密集，没有电子屏幕、电脑与播音器，全部登机手续都要手工办理。这种“被设想将十分混乱的场景”却“不可思议地演化出团结、有难同当的一幕”：人们没了日常的急躁，温和地谈话，守秩序地排队，候机室里一个座位也没了，人们坐满在地上，这种宽容与分担坚持到最后一秒!评论说，黑客的破坏行为带着制造混乱的目的，却意外地把人们的心灵拉得更近，鼓起了越南每一个人的团结之心。

在越南的社交媒体上，攻击中国的声音很多，还有很多人对“生活方式”网站的观点进行嘲讽。有网民在脸谱上留言评论说，此时“民族自尊心是越南薄弱保安系统的最佳封套”，经过黑客的这场攻击，越南保安系统应该严肃地正视自己“本领”，“它实在是越南网络保安局难以抵赖的耻辱”。

1937CN的官网受到攻击

越南的这起黑客攻击事件引起国际关注，西方一些媒体开始批评中国。《华盛顿邮报》说，画面截屏和污辱言辞暗示，这可能是中国黑客留下来的。前不久，越南一名边检人员据称涂污了一名中国人的护照。美国“loyaltylobby”网站的文章称，南海问题成为了中国爱国人士的一个热点主题，但给旅行的游客制造不便真的不是赢得世人对你的主张进行支持的最好方法，这次黑客攻击事件也清楚地表明网络战争现在已经扩展到了生活的方方面面。

“不能仅仅因为有留名1937CN和一句‘南海属于中国’的英文就判断此事是中国黑客所做的。”互联网学者、复旦大学网络空间治理研究中心副主任沈逸在接受《环球时报》采访时表示，到目前为止没有任何证据能证明这是中国黑客所为，中国完全没有必要采取这样“炫耀式”的反击行为。沈逸认为，网民当然有权利表达自己的观点，但这有一定界限和法律限制，而各国间网民的“交锋”也不能取代国与国之间正规渠道的交往。

中国政府对黑客的态度是一贯的和明确的，那就是“中国政府坚决禁止并严厉打击各种形式的黑客攻击”。

那么处于漩涡之中的1937CN组织是怎么看这起事件的呢？

1937CN的创始人网名为“越南邻国宰相”，他不愿透露姓名。他7月31日接受《环球时报》记者采访时表示，对于越南机场被黑事件，1937CN的立场是“不参与，不承认”，“我们是民间组织，不想作政治的牺牲品，也不想成为公众们茶余饭后的下酒菜。但我们坚持一个中国，抵制民族分裂，我们知道我们在做什么，该做什么，能做什么。”他还说，希望越南在调查清楚后再做定义。

1937CN成立于2008年，主要由一些网络技术人员构成。据“越南邻国宰相”称，由于当时中国对网络黑客行为是否犯罪的定义相对模糊，所以遇到中国国家或民众在外国受到伤害时，该组织常会展开网络战，以宣誓主权或表明立场。“2012年我们曾就钓鱼岛事件开展过中日网络战，2013年8月开展过中越网络战，都是在中国国家主权受到挑衅时和中国红客联盟一起发动的。”

对于外界“中国实力最强的黑客组织之一”的评价，“越南邻国宰相”表示，“这其实是越南媒体最先说的，应该是因为我们比较关心主权问题，所以经常和越南黑客过招，彼此摩擦多了，他们就认为我们在中国最强。”

“越南邻国宰相”对《环球时报》记者说，近年来该团队也进行了转型，一起深入研究探讨网络安全技术，不少成员去了网络安全公司工作。“西方国家对中国的网络攻击从未停止，尤其是大数据时代，更多的黑客行为都表现为数据交易。中国对网络安全的需求日益增长。”

7月31日下午，“越南邻国宰相”发布微博说：“(1937CN的)官网从昨日到现在处于宕机状态，遭受大规模来自越南、日本、美国、菲律宾IP的DDOS攻击。”

（编辑：周杰）