近日，境外反华敌对势力针对某机关单位工作邮箱发起网络攻击，窃取信息，并将病毒扩散至与该单位有业务往来的其他单位邮箱，导致多家单位邮箱被控制。国家安全机关迅速指导相关单位进行全面安全检测和修复，及时封堵漏洞，有效遏制了事态蔓延。
经查，攻击者通过技术手段或钓鱼邮件获取部分工作邮箱权限后，暗中开启自动回复功能并植入病毒。这样，任何向这些中毒邮箱发送邮件的用户都会收到带有病毒的自动回复邮件，进而成为新的攻击源，持续扩大攻击范围。同时，攻击者还在邮件中散布恶意谣言，企图煽动社会情绪，增加防控难度。此次被攻击的单位是某行业领域的管理部门，境外间谍情报机关对该领域高度关注，将其作为重点渗透目标。调查发现，个别单位在网络安全管理上存在缺失，给了攻击者可乘之机。具体表现为终端防护不力，如多账户共用、权限混乱等问题；办公设备未严格执行加密和定期查杀措施，移动存储设备混用增加了交叉感染风险。此外，安全意识不足也是隐患之一，一些单位曾遭类似攻击却未能吸取教训，继续点击不明来源邮件，使用非专用设备处理敏感信息，造成泄密风险。
国家安全机关提醒，面对当前频发的网络渗透窃密活动，应多措并举筑牢网络安全防线。首先，强化安全意识，主动学习网络安全知识，甄别虚假信息，避免点击可疑邮件中的链接或附件。其次，升级密码防护，使用强密码组合并定期更换，有条件时启用二次身份验证。最后，加强终端防护，使用自主可控的政务邮箱系统，关闭不必要的端口和服务，所有接入工作的设备需安装正规杀毒软件，及时更新补丁，开启实时防护，定期查杀病毒。若发现可疑线索，可通过12339举报热线等渠道向国家安全机关报告。
