紐西蘭年度報告：中共為主要網絡威脅

紐西蘭國家網絡安全中心（NCSC）周四（9月24日）發布《2026年網絡威脅報告》（Cyber Threat Report 2026）稱，國家支持的網絡活動持續對紐西蘭政府及企業構成威脅，其中中共的相關活動「最為持久且能力最強」。

369宗重大網絡事件

報告統計顯示，在2025年7月至2026年6月期間，NCSC共處理369宗具有潛在國家重要性的網絡事件，其中86宗被認為可能與國家支持的行為體有關，約佔23%。NCSC將相關活動追溯至中國、俄羅斯、伊朗和朝鮮；來自中國的國家級網絡行為者，是在紐西蘭活動「最為持久且能力最強」的國家級行為者。

這些疑似國家支持的網絡活動涉及政府機構，以及醫療、教育和資訊科技等領域。NCSC表示，部份攻擊可能使紐西蘭敏感訊息面臨洩露風險。相關行為者主要通過網絡入侵和情報搜集等方式獲取訊息。

報告稱，國家支持的網絡行為者可能優先針對營運基礎設施和網絡、提供公共服務或掌握具有戰略價值訊息的機構。網絡間諜活動往往具有隱蔽性，攻擊者可能提前數月甚至數年進行偵察並維持系統訪問權限，待時機成熟後再進行情報搜集或干擾活動。

網絡犯罪造成數千萬紐西蘭元損失

除國家支持的網絡活動外，紐西蘭面臨的網絡犯罪也呈上升趨勢。NCSC表示，2025/26年度369宗重大網絡事件中，有162宗涉及疑似犯罪或經濟利益驅動的行為體，比上一年度增加18%；同期共收到4,673宗網絡安全事件報告。

NCSC的統計顯示，2025/26年度記錄的直接經濟損失為2,380萬紐西蘭元（約合1,350萬美元），低於上一年度的2,690萬紐西蘭元。NCSC同時指出，這一數字只包括受害者主動提供並被記錄的直接經濟損失，因此並不代表所有實際損失。

報告還指出，人工智能正在改變網絡威脅形態。國家支持的行為體和網絡犯罪份子已開始利用人工智能提高釣魚訊息、詐騙和網絡偵察的效率，並擴大網絡攻擊的速度和規模。

南太平洋成網絡競爭區域

NCSC表示，南太平洋地區的地緣政治競爭正日益延伸至網絡空間。由於紐西蘭與太平洋島國在家庭、文化、政治和經濟方面存在密切聯繫，針對該地區政府及基礎設施的網絡間諜活動可能波及紐西蘭相關機構和企業。

多國曾警告中共相關網絡活動

報告還提到，2026年4月，紐西蘭與另外9個國家共同警告，中共相關行為體利用遭入侵的家用路由器等設備組成大規模「殭屍網絡」，以隱藏惡意網絡活動來源。NCSC表示，這類網絡已被Volt Typhoon和Flax Typhoon等中共相關網絡行為體用於針對基礎設施網絡。

2025年8月，紐西蘭還與另外12個國家共同警告Salt Typhoon的相關網絡活動。NCSC稱，這一由中共政府支持的網絡行為體開展的活動針對全球電訊、交通和政府網絡；包括紐西蘭在內的多個國家均發現相關活動。

此外，紐西蘭安全情報局（NZSIS）今年8月發布的《2026年安全威脅環境報告》（New Zealand’s Security Threat Environment 2026）指出，紐西蘭發現有多個國家從事間諜活動，但中共（PRC）是唯一被發現以「大規模」（at scale）方式從事間諜活動的國家。

報告同時指出，中共相關情報活動包括尋求獲取政府訊息、科研成果、技術、知識產權等，也涉及網絡滲透以及通過人員獲取敏感訊息。中共當局一貫否認西方國家對其網絡間諜活動的指控。#