紐約時報：韓國議員稱朝鮮黑客已成功竊取美韓戰時應急計劃

　　CHOE SANG-HUN 2017年10月11日      紐約時報中文網

　　

　　Jung Yeon-Je/Agence France-Presse — Getty Images

　　美國士兵在一場與韓國的聯合軍演上，軍演在靠近戒備森嚴的韓朝邊界的抱川市舉行。

　　韓國首爾——一名韓國議員周二表示，朝鮮黑客去年曾侵入韓國軍方的計算機網路，竊取了大量數據，其中包括華盛頓和首爾聯合制定的機密戰時應急計劃。

　　議員李哲熙（Rhee Cheol-hee，音）對記者說，被盜應急計劃之一包含一旦朝鮮半島爆發戰爭，韓國軍方拿掉朝鮮領導人金正恩的計劃，即所謂的「斬首」計劃。

　　李哲熙是執政黨民主黨的成員，在國民議會國防委員會任職。他說，他最近才了解到朝鮮黑客攻擊的規模，攻擊是去年9月首次被發現的。

　　目前尚不清楚軍方的任何絕密信息是否被泄露，不過李哲熙說，近300份較低級別的機密文件被盜。他說，軍方仍未能對泄露數據的近80%進行編目。

　　韓國國防部發言人文相均(Moon Sang-gyun)拒絕對李哲熙的披露置評。

　　去年黑客攻擊被發現時，韓國外交部曾將其歸咎於朝鮮。但韓國只承認「一些機密信息」被盜，並說，披露更多細節只會對其敵人有利。

　　一些韓國新聞媒體曾援引匿名消息源，對泄露數據中包括戰時應急計劃一事在此前做過報道。但李哲熙是負責監督軍隊的議會委員會首位披露類似細節的成員。

　　目前還不清楚黑客攻擊對韓國和美國軍隊的聯合防範造成了多大破壞，韓國官員只是說，他們一直在彌補網路攻擊造成的任何破壞。

　　據韓美共同防禦條約，朝鮮半島發生戰爭時，美國將對韓國軍隊進行作戰指揮。兩國通過年度聯合軍事演習來加強他們的作戰能力。包含了所謂「斬首行動」的應急計劃名為「5015行動計劃」，兩國曾在2015年對該計劃進行了更新，以反映朝鮮日益增長的核威脅和導彈威脅。計劃的細節仍屬機密。

　　朝鮮領導人金正恩近年來加速了其核導彈計劃，韓國國防部官員已公開討論過對朝鮮關鍵導彈和核設施的先發制人打擊以及斬首行動。

　　朝鮮上個月進行了第六次、也是威力遠大於以前的一次核試驗之後，韓國國防部長宋永武在首爾告訴國會議員，將在今年年底前成立一支負責拿掉金正恩的特別部隊。

　　上個月，美國戰略轟炸機和戰鬥機也曾在朝鮮東海岸以外北部縱深的上空飛行，一些韓國防務分析人士說，那次飛行是為在衝突爆發時以朝鮮領導人為目標的演習。

　　任何對金正恩的威脅都讓朝鮮惱怒，朝鮮和特朗普政府之間的舌戰已經升級。朝鮮聲稱，如果美國飛機靠近該國飛行，即使是在國際領空，朝鮮也有權將其擊落。上個月，特朗普總統曾威脅要「徹底摧毀」朝鮮，金正恩則誓言要「以火懲治美國的瘋老頭」。

　　韓國情報官員今年6月曾對議員說，金正恩迫切希望得到韓國的斬首計劃。他們說，金正恩從一個地方到另一個地方去時，也開始使用副手的汽車，以製造假目標。

　　朝鮮指揮著一支黑客大軍，訓練他們破壞敵方的計算機網路，竊取現金和敏感數據。在過去的十年裡，朝鮮被指責對韓國和其他地方發動過多次網路搶劫和其他黑客攻擊。

　　反黑客安全官員後來給去年9月的襲擊起了「沙漠狼」的代號，在那次襲擊中，朝鮮黑客感染了3200台計算機，其中包括700台與韓國軍方內部網路相連的機器，這700台機器通常不接入網際網路。襲擊甚至影響到韓國國防部長使用的計算機。

　　調查人員後來了解到，黑客先是在2015年侵入了一家為國防部計算機網路提供病毒疫苗服務的公司的網路。他們說，這些黑客操作來自屬於瀋陽的IP地址。瀋陽是中國東北的一個城市，長期以來一直被認為是朝鮮黑客進行操作的地方。

　　調查人員說，去年8月，入侵者使用疫苗伺服器，用惡意代碼感染了接入網際網路的軍方計算機。軍方封閉的內部網路在維護過程中被錯誤地連接到網際網路時，入侵者也得以讓惡意軟體悄悄進入了國防部的內部網。

　　David E. Sanger自華盛頓對本文有報道貢獻