美对华密码产品发起定向网攻，专家警告供应链安全风险升级

中国网络空间安全协会披露，美情报机构通过利用客户关系管理系统漏洞，对中国大型商用密码产品提供商实施网络攻击。攻击者窃取了客户合同、密码研发项目代码等关键信息，累计数据量达6.2GB。专家指出，此类攻击可能危害国家关键基础设施安全，并意图通过供应链对政府单位进行窃密。攻击时间集中在美东工作时段，显示系统性针对性。