国家互联网应急中心发布美网络攻击我国某智慧能源和数字信息大型高科技企业事件调查报告

摘要：2024年12月18日，国家互联网应急中心CNCERT发布公告，发现处置两起美对我大型科技企业机构网络攻击事件。攻击者利用邮件服务器管理员账号执行了邮件导出操作，窃密目标主要是该公司高层管理人员以及重要部门人员。攻击者执行导出命令时设置了导出邮件的时间区间，有

每经AI快讯，2024年12月18日，国家互联网应急中心CNCERT发布公告，发现处置两起美对我大型科技企业机构网络攻击事件。攻击者利用邮件服务器管理员账号执行了邮件导出操作，窃密目标主要是该公司高层管理人员以及重要部门人员。攻击者执行导出命令时设置了导出邮件的时间区间，有些账号邮件全部导出，邮件很多的账号按指定时间区间导出，以减少窃密数据传输量，降低被发现风险。