Skip to content Skip to navigation

谷歌遭來自中國的攻擊:為國際商界敲響警鐘

2010年01月12日

谷歌公司(Google)經過對“來自中國的針對谷歌基礎設施的復雜且具高度針對性的攻擊”的調查后,於今天發表了重新考慮其是否繼續在中國開展業務的聲明。中國人權現提供谷歌這項聲明的中文譯本。

谷歌的調查顯示,來自中國的攻擊除了盜竊了其知識產權外,還有其它20多個大公司也遭到了類似的攻擊。調查証據表明,這些攻擊的主要目標是為了進入中國人權活動人士的Gmail信箱的帳戶。谷歌公司還發現其在美國、中國和歐洲用戶的帳戶一直經常被第三方侵入。

“這對國際社會是一個嚴重的警示:在中國進行商業活動存在著真正的風險,特別是那些從事信息交換的外國企業,而它們對保護言論自由和個人隱私至關重要”,中國人權執行主任譚競嫦表示:“谷歌與中國政府對這一問題交涉的結果,將與今后外國企業在中國開展業務的環境利害攸關。”

谷歌聲明:重新考慮在中國的做法

中國人權的中文譯本

 

象許多其它著名的組織一樣,我們經常面臨不同程度的網絡攻擊。12月中旬,我們監測到一起針對我們公司基礎設施的非常復雜且具高度針對性的攻擊。這一攻擊來自中國,並導致谷歌知識產權被竊。盡管最初在表面上這隻是一起單純的安全事件,但很快就表明這顯然是一起嚴重的事件。

首先,這次攻擊不僅是針對谷歌。作為我們調查的一部分,我們發現,至少有其它20家涉及許多行業領域的大公司,包括互聯網、金融、技術、媒體和化工等,也成為類似的攻擊對象。我們目前正通知這些公司,並與美國有關當局合作。

第二,我們有証據表明,攻擊者的主要目標是中國從事人權活動人士的Gmail帳戶。根據我們最新的調查,我們相信他們的攻擊目標並未實現。隻有兩個Gmail帳戶被侵入,但僅限於帳戶信息(如帳戶創建日期)和郵件主題,並沒有進入郵件內容。

第三,作為這項調查的一部分(並不僅限於對攻擊谷歌的調查),我們發現幾十個在中國從事人權活動的Gmail用戶,其賬戶設在美國、中國和歐洲,顯示出經常被第三方侵入。這些賬戶不是由於谷歌的安全漏洞而被侵入的,而最有可能的是通過網絡詐騙或安裝在用戶電腦上的惡意軟件所為。

我們已經使用從攻擊得到的信息去改善谷歌的基礎設施和架構,提高谷歌自身和用戶的安全性。在個人用戶方面,我們建議在電腦上安裝可靠的反病毒和反間諜軟件程序,為操作系統安裝補丁,並更新網絡瀏覽器。在點擊即時信息和電子郵件中的鏈接時,或在網上被要求分享個人信息如密碼時,一定要格外小心。你可以點擊這裡,閱讀更多關於我們的網絡安全的建議。有興趣了解這類黑客攻擊的人們可以閱讀美國政府的報告(PDF格式),納爾特·維倫紐夫的博客(Nart Villeneuve's blog)和對GhostNet間諜事件的介紹

對這些攻擊,我們已採取了非常措施來與廣大讀者分享信息,這不隻是因為我們發現其對安全和人權的影響,還因為這些信息與一個更大的關於言論自由的全球性辯論的核心相聯系。在過去20年裡,中國的經濟改革計劃和其公民的創業精神已經使億萬中國人脫離了貧困。事實上,這個偉大的國家,正處於當今世界許多經濟進步和發展的中心。

2006年我們推出谷歌中國,就是基於這樣的信念,讓中國人民獲得更多信息渠道的好處以及一個更為開放的互聯網,這比我們當初並不愉快地同意過濾搜索結果更為重要。當時我們說得很清楚:“我們將仔細監督在中國運營的環境,包括新的法律和其它對我們提供服務的限制。如果確定我們不能達到預定的目標,我們將會毫不猶豫地重新考慮我們在中國的做法。”

這些攻擊和監視——結合著去年進一步對網絡言論自由的限制——已經使我們得出結論,我們應該重新考慮我們在中國商業運作的可行性。我們已決定,我們將不會 再繼續過濾我們在谷歌中國上的搜索結果,未來幾個星期我們將同中國政府討論我們在法律范圍內是否有可能進行不經過濾的搜索引擎運作的基礎。我們知道這可能 意味著必須關閉谷歌中國,以及我們在中國的機構。

重新考慮我們在中國商業運作的決定是非常困難的,我們知道,這可能會產生深遠的后果。我們希望明確一點,這一決定是我們在美國的主管做出的,我們在中國的 雇員並不了解或介入其中,他們的極其努力的工作才使谷歌中國有了今天的成功。我們保証通過負責任的工作來解決出現的非常困難的問題。

谷歌高級副總裁、公司發展和法律主管  大衛•德魯蒙德
2010年1月12日

聲明的英文原文請見 “A new approach to China”.

錯誤 | Human Rights in China 中国人权 | HRIC

錯誤

網站遇到非預期錯誤。請稍後再試。