中国报告大厅网讯，（2025年6月4日）

  近年来，境外间谍情报机关对我国实施的网络攻击窃密行为持续加剧。随着技术手段不断翻新，其通过钓鱼邮件、系统漏洞等隐蔽方式窃取敏感信息的现象已严重威胁国家安全。近期多起典型案例表明，个别单位和个人因疏忽大意或违规操作导致重大数据泄露事件频发，亟需全社会提高警惕并强化安全防范意识。

  一、违规存储埋隐患：个人终端成数据泄露突破口

  某国家级重点实验室工作人员为图方便，在非涉密设备上违规存储了1000余份涉密文件及敏感资料。一次疏忽间，其点击来源不明的“会议通知”邮件附件后，个人计算机被植入特种木马程序并遭境外控制长达三个月之久。此次事件导致所有存储数据被窃取，造成不可挽回的重大泄密后果。

  二、轻信“官邮”陷阱：钓鱼链接成情报渗透通道

  某机关单位办公邮箱曾收到一封标题为“××规划文件”的伪造邮件。工作人员因误判其官方属性，在未核实来源的情况下点击内嵌链接，直接导致邮箱密码及通信内容被境外间谍窃取。此类攻击手段隐蔽性强，利用公众对权威文件的信任心理实施精准打击，最终致使单位敏感数据外泄。

  三、系统漏洞引风险：关键设施成网络攻击突破口

  境外黑客通过某科研单位未及时修补的OA系统漏洞发起攻击，在服务器植入木马病毒并窃取重要数据。该事件暴露出部分机构对网络安全防护意识薄弱的问题——长期不更新杀毒软件、忽视漏洞修复等操作，使关键基础设施沦为境外情报活动跳板。

  国家安全机关警示：筑牢防线需从细节入手

  根据《中华人民共和国保守国家秘密法》，任何组织和个人不得使用非涉密设备处理机密信息。案例显示，违规存储与疏忽验证行为已成为泄密主因。《反间谍安全防范工作规定》明确要求各单位落实主体责任：

  1. 强化保密纪律约束：严禁在非涉密系统中混存敏感数据，确保国家秘密不“裸奔”。

  2. 提升甄别能力：对来源不明的邮件、链接需严格核查，避免因指尖轻信触发泄密危机。

  3. 完善技术防护体系：关键信息基础设施运营者应定期更新安全软件并监测网络流量，及时封堵漏洞以抵御境外窃密攻击。

  总结而言，上述案例揭示了网络安全防御中的薄弱环节。在数字化进程加速背景下，唯有通过严格制度执行、全员意识提升及技术手段升级三管齐下，才能有效遏制境外间谍的渗透与破坏行为，切实维护国家安全与利益。