國(guó)家安全部在2025年10月19日通過正式渠道放出消息，說他們抓到美國(guó)國(guó)家安全局搞的一樁大案子，證據(jù)鏈齊全，證明這幫人從好幾年前就開始盯上中國(guó)科學(xué)院國(guó)家授時(shí)中心了。

這地方在陜西西安，平時(shí)不怎么上頭條，但它管著全國(guó)的“北京時(shí)間”，從手機(jī)上的鐘表到銀行轉(zhuǎn)賬，再到衛(wèi)星定位，全都靠它來對(duì)齊。要是這系統(tǒng)出點(diǎn)岔子，后果不是鬧著玩的。

最早的線索出現(xiàn)在2022年下半年，那時(shí)候授時(shí)中心的運(yùn)維人員在檢查日志時(shí)，看到一些外部流量不太對(duì)勁，數(shù)據(jù)量忽大忽小，還指向不明服務(wù)器。安全團(tuán)隊(duì)馬上上手，隔離了可疑設(shè)備，一查發(fā)現(xiàn)好幾個(gè)員工的手機(jī)有問題。

這些手機(jī)是國(guó)外牌子的，通過短信功能里的一個(gè)安全缺口，被人遠(yuǎn)程操控了。國(guó)家安全部后來公布，攻擊從2022年3月25日就啟動(dòng)了，美國(guó)國(guó)家安全局用這個(gè)缺口，先是偷了通訊錄和位置數(shù)據(jù)，然后逐步深入。專案組成立后，花了好幾個(gè)月時(shí)間溯源，確認(rèn)服務(wù)器分布在美國(guó)、歐洲和亞洲，用來當(dāng)跳板掩蓋痕跡。

2023年1月，他們已經(jīng)鎖定了初始攻擊路徑，還從國(guó)際情報(bào)交換中拿到部分確認(rèn)。整個(gè)過程沒急于求成，每步都多輪驗(yàn)證，確保時(shí)間線沒錯(cuò)，比如初始日期就是2022年3月25日，不是更早。

案子曝光后，媒體跟進(jìn)報(bào)道，強(qiáng)調(diào)這不是簡(jiǎn)單黑客行為，而是有組織的國(guó)家級(jí)行動(dòng)。國(guó)家互聯(lián)網(wǎng)應(yīng)急中心也參與了技術(shù)分析，出了報(bào)告，列出攻擊的遞進(jìn)式特點(diǎn)，從手機(jī)端到內(nèi)網(wǎng)，一環(huán)扣一環(huán)。專案組累計(jì)處理了海量數(shù)據(jù)，上萬條日志，全都精確到秒，避免任何時(shí)間偏差。

2023年4月18日是個(gè)關(guān)鍵節(jié)點(diǎn)，那天攻擊升級(jí)，用偷來的憑證直接進(jìn)計(jì)算機(jī)系統(tǒng)，探查網(wǎng)絡(luò)布局。專案組用蜜罐技術(shù)誘導(dǎo)，錄下行為，收集證據(jù)。到2023年6月，他們已經(jīng)掌握了網(wǎng)絡(luò)拓?fù)浔挥成涞募?xì)節(jié)。

案子沒停在那，2023年8月到2024年6月，美國(guó)那邊換了套新平臺(tái)，強(qiáng)度更大，每周幾十次嘗試。專案組實(shí)時(shí)監(jiān)控，多次切斷連接，還逆向了部分代碼，發(fā)現(xiàn)里面藏著42種專用工具。

這些工具不是現(xiàn)成的，全是定制的，有權(quán)限提升的，有數(shù)據(jù)竊取的，還有駐留型的。攻擊時(shí)間多挑北京時(shí)間夜里到早上，避開高峰，服務(wù)器跳來跳去，偽造證書繞過殺軟。專案組在2024年3月抓到平臺(tái)通信，確認(rèn)來源是美國(guó)情報(bào)機(jī)構(gòu)的武器庫。

整個(gè)溯源花了近三年，投入上百人，數(shù)據(jù)量幾個(gè)TB。披露時(shí)，報(bào)告里把鏈條全捋清楚，從手機(jī)監(jiān)控到內(nèi)網(wǎng)入侵，再到高強(qiáng)度攻擊。證據(jù)包括日志比對(duì)、流量樣本和代碼片段，全都鐵板釘釘。國(guó)際背景也加重分量，中美網(wǎng)絡(luò)對(duì)話早提過類似事，但這次有實(shí)錘。

2024年5月，專案組和盟友換情報(bào)，匹配上已知美國(guó)工具。那些工具來自國(guó)防部項(xiàng)目，2024財(cái)年法案里投了8950億美元搞網(wǎng)絡(luò)作戰(zhàn)。案子曝光后，國(guó)內(nèi)輿論熱議，國(guó)外媒體也報(bào)道，說中國(guó)指責(zé)美國(guó)意圖癱瘓時(shí)間系統(tǒng)。

美國(guó)國(guó)家安全局挑授時(shí)中心下手，就是沖著北京時(shí)間去的。這系統(tǒng)是全國(guó)節(jié)奏的骨干，偏差小到毫秒就能亂套金融交易，微秒級(jí)會(huì)讓電網(wǎng)不同步，黑屏大片區(qū)域，納秒級(jí)則偏離定位幾十厘米，導(dǎo)彈潛艇全受影響。

攻擊從2022年3月25日手機(jī)端切入，偷資料鋪路，2023年4月18日進(jìn)內(nèi)網(wǎng)，2023年8月上平臺(tái)，用42種工具猛攻，意圖預(yù)置破壞能力。路徑精巧，多跳代理隱藏源頭，高加密擦痕跡。

中國(guó)從1958年就搞時(shí)間體系，葉叔華團(tuán)隊(duì)算出修正值打基礎(chǔ)?，F(xiàn)在光晶格鐘準(zhǔn)到6000萬年差不出一秒，北斗三號(hào)2020年組網(wǎng)，給納秒級(jí)服務(wù)。面對(duì)攻擊，中心用隔離加密多備份，安全部早介入，切鏈清程序。案子以證據(jù)完備收尾，美國(guó)沒得逞。博弈還在，美國(guó)投巨資網(wǎng)絡(luò)，中國(guó)推全球規(guī)則，謝鋒說對(duì)抗傷全球，中國(guó)備戰(zhàn)不挑事，靠自控守底線。