关于近期境外黑客组织攻击我国多个企业窃取源代码数据的通报
2021年10月以来，国家计算机网络应急技术处理协调中心（以下简称“CNCERT”）监测发现，有黑客组织利用SonarQube软件的漏洞，对我国多个企业发起攻击，窃取了我金融、医疗等重要领域信息系统源代码数据，并在境外互联网进行非法售卖。CNCERT协调受攻击企业配合开展现场取证，分析判断该黑客组织来自境外。
该黑客组织的上述行为严重侵犯我企业知识产权，对我国国家安全和企业利益造成严重威胁。CNCERT呼吁该黑客组织立即停止网络攻击行为。建议相关人员一旦发现我境内网络安全漏洞和威胁后，积极向CNCERT通报相关情况，联系邮箱为cncert@cert.org.cn。
同时，CNCERT提醒境内使用SonarQube软件的相关单位及时采取措施，修复漏洞，防范网络攻击行为。如需就该软件漏洞风险相关应对处置工作获取技术支撑与协助，可与以下单位（排名不分先后）联系：
单位名称 | 联系人 | 联系电话 | 电子邮箱 |
北京知道创宇信息技术股份有限公司 | 戴先生 | 13401131789 | daiyt@knownsec.com |
杭州安恒信息技术股份有限公司 | 宋先生 | 15114875658 | owen.song@dbappsecurity.com.cn |
北京安天网络安全技术有限公司 | 高先生 | 15124505712 | gxb@antiy.cn |
奇安信科技集团股份有限公司 | 连女士 | 13811043360 | lianxiyu@qianxin.com |
绿盟科技集团股份有限公司 | 羊女士 | 18628110414 | yangxinyu@nsfocus.com |
北京天融信网络安全技术有限公司 | 贾先生 | 13001267834 | jia_baodong@topsec.com.cn |
北京启明星辰信息安全技术有限公司 | 程先生 | 13911217620 | cheng_guangxing@venustech.com.cn |
深信服科技股份有限公司 | 安女士 | 15811554764 | andongran@sangfor.com.cn |
北京鸿腾智能科技有限公司 | 冯先生 | 15810859412 | fengfei@360.cn |