国家安全部の公式微信アカウントによると、国家安全機関は最近、海外の諜報機関が中国国内の複数のルーターを乗っ取り、重要機関の職員宛てに『ハーピングメール』を送信していることを突き止めました。これらのメールは審査招待状や違反金の督促通知などに偽装されています。受信者がリンクをクリックして偽のログインページにパスワードを入力すると、システムは『パスワードが誤っている』と表示して再度入力を促し、正確な認証情報を入手します。その後、本来のページへ転送することで被害者を安心させるのです。ログイン権限を得た攻撃者は、定期的に被害者のメールボックスにアクセスし機密情報を盗み出します。被害者側はこのような事態に気付かないまま、ネット速度の低下や頻繁な切断・再起動などの異常現象に悩まされるだけです。国家安全機関は関係者に対し、メールアカウントの適切な処置を指導するとともに、攻撃に利用されたルーターの技術的調査も進めています。
同機関によれば、不正侵入されやすいルーターには主に二つの特徴があります。一つ目は製造元がサポートを終了した古い型番や長期間ファームウェア更新が行われていない製品、二つ目は管理画面で脆弱なパスワードや初期設定値を使い続けたり、遠隔管理機能を無防備に有効化しているケースです。同機関はルーター選びでは継続的な保守対応が行われている信頼できるブランド品を選ぶこと、管理画面およびWi-Fi用にそれぞれ強度の高いパスワードを設定し定期的に変更すること、不要な機能は無効化した上でファームウェア更新を怠らないことなどを推奨しています。予期せぬページ遷移やWi-Fi設定の勝手な変更、不審なログイン履歴が見られた場合は直ちにネット接続を遮断しルーターを初期化すべきです。国家安全に悪影響を及ぼす疑いのある情報を見つけた際は、電話番号12339またはウェブサイトwww.12339.gov.cnから通報してください。