《纽约时报》引述美国网络安全公司的调查报告，点名指控中国解放军设于上海的61398部队，就是美国政商机构及基建遭黑客入侵的幕后黑手。该份报告声言，他们追踪到的九成黑客袭击均来自这神秘部队。《纽时》引述华府官员称，白宫打算于未来数周向中国新领导层表明，“大量精密的黑客袭击将会威胁美中关系”。中国外交部昨日反驳称，美方出于各种目的，就黑客攻击进行无端猜测和指摘，是不专业和不负责做法。

        白宫：黑客袭击将威胁美中关系

       中国国防部昨晚回应称，中国军队从未支持过任何黑客活动，“有关中国军方从事网络攻击的说法既不专业，也与事实不符”。外交部发言人洪磊则强调，中国政府一贯依法打击网络攻击行为，中国是网络攻击的主要受害国之一，“根据中国国家互联网应急中心的报告，去年多达7.3万个境外IP地址作为木马或僵尸网络控制伺服器，参与控制中国境内1400余万部主机，3.2万个IP通过植入后门，对中国境内近3.8万个网站实施远程控制。在上述攻击中，源自美国的攻击数量名列第一”。

       报告：解放军大楼为“黑客基地”

      《纽时》昨引述网络安全公司Mandiant的报告，声称首次追踪到被称为Comment Crew或Shanghai Group的“上海帮”黑客组织，与设于上海浦东新区高桥镇大同路、一栋12层高白色办公大楼内的解放军61398部队有关。报告声称，那儿其实就是“解放军总参谋部技术侦察部第二局”(简称总参三部二局)旗下的“黑客基地”。

       Mandiant获多间遭受黑客入侵的机构委托，针对遇袭机构的电脑网络进行追踪调查。报告扬言，愈来愈多证据显示，近年针对美国政商界的黑客攻击，有“惊人比例”来自这办公大楼一带，自2006年以来，估计他们至少盗取了141间机构的数据，其中115间来自美国，“中招”机构涉及电讯、航空、能源等行业。

       报告声言，解放军61398部队坐落浦东商业区，有助吸纳英语熟练的黑客，以流利英语撰写恶意英文电邮等，攻击目标企业，惟这些黑客倾向采用相同的恶意程式、域名及IP位址，令Mandiant追查到个中线索，归纳出两组用以发动攻击的IP位址，都在61398总部附近。

      尽管报告未能证实，黑客组织与该大楼的直接关连，却声言“没有其他答案可以解释”，为何那么多攻击源自大楼附近的细小范围。Mandiant锁定其中3名“黑客”(报告称他们为UglyGorilla、Superhard及DOTA)追踪，声称他们制造及使用的恶意程式及电邮帐户。

       调查报告又称，部分涉事的“黑客”绕过中国网络防火墙，登入其facebook及twitter帐户，令他们能更易查出黑客的真正身分，例如他们相信UglyGorilla的真名是王东(译音)。公司总裁曼迪亚(Kevin Mandia)声言：“若攻击不是来自解放军61398部队，就是他们竟然不知这细小社区有数千计黑客发动袭击。”

       总参三部神秘 料为情报机构
      《纽时》报道提到的“解放军总参谋部技术侦察部第二局”(总参三部二局)，确是解放军一个非常神秘的部门，Mandiant的报告举证，称解放军61398部队，就是总参三部二局。

      总参三部非常神秘，据海峡两岸的媒体表示，总参三部的总部设在北京，于上海、青岛、珠海、哈尔滨、成都等地驻有机构，职能是负责“信号情报”，性质类似美国的国家安全局(NSA)，工作估计包括监听电子通讯、分析卫星情报、破解密码等，编制估计上万人。

       1990年代中爆发台海危机，解放军以“M族”导弹在台湾周边试射演习，当时总参三部据称亦有参与其中，收集情报。总参三部与解放军信息工程大学直接挂，其大学大部分军校学员毕业生直接到总参三部工作，总参三部也会在全国大学招聘电脑专业、数学专业研究生，其中二局要求成员熟练掌握英语，其他局则要求成员掌握日语、韩语、俄语、西班牙语等。