陳根：中國史上最大數據泄露事件？將帶來什么影響？

文/陳根

2026年4月，一起可能成為中國網絡安全史上規模最大的數據泄露事件浮出水面。一名自稱“FlamingChina”的黑客在Telegram匿名頻道公開出售據稱從國家超級計算天津中心（NSCC-Tianjin）竊取的超過10PB（約1萬TB）敏感數據，內容涵蓋航空航天、軍事技術、導彈設計、生物信息學、核聚變模擬等多個高度機密領域。CNN等國際媒體報道，多位獨立安全專家評估樣本后認為泄露真實性極高。

10PB數據是什么概念？如果按一部4K電影50GB算，相當于20萬部高清影片。一個黑客組織聲稱從中國國家超級計算天津中心拖走了這么多數據，涉及6000家機構——從航空軍工到生物基因，從核聚變模擬到導彈設計圖。

當然目前沒有得到國家超級計算天津中心的回應，我們只能說，如果這次是事件是真的。那么，此次事件不僅暴露了我們國家關鍵科研基礎設施的安全短板，也再次凸顯了超算中心作為國家戰略資產在網絡空間面臨的極端脆弱性。

一、事件經過：從暗網兜售到國際關注

據公開信息，黑客于2026年2月6日起在Telegram頻道發布消息，聲稱已攻破天津超算中心，竊取10PB+數據，并提供部分標注為“機密”的樣本文件作為證明。樣本包括：

· 中國航空工業集團（AVIC）和中國商用飛機公司（COMAC）的航空航天工程數據；

· 國防科技大學（NUDT）和西北工業大學（NWPU）的軍事模擬文件；

· 導彈系統設計圖、爆炸模擬動畫、建筑與車輛結構完整性評估等。

總的來說，就是涉及我們國家的核心軍事與技術的機密數據。拿到這些數據，就等于我們的真實科技發展情況處于裸奔。

黑客索價數十萬美元，要求以數字貨幣支付，并提供“預覽服務”——數千美元即可查看部分數據。CNN記者聯系黑客后確認，其通過一個被入侵的VPN域名進入系統，部署僵尸網絡（botnet）耗時約6個月逐步提取數據，整個過程未被及時發現。

天津國家超級計算中心成立于2009年，是中國最早的國家級超算設施之一，服務于6000多個科研和企業單位，承擔大量國防科技、航空航天、核聚變等國家重大項目計算任務。此次泄露被多家安全機構初步評估為“中國已知最大規模的數據竊取事件”。

二、攻擊手法：低技術門檻卻實現高價值竊取

令人震驚的是，此次攻擊的技術門檻并不高，卻成功竊取了海量核心機密，暴露了超算中心在運維管理上的系統性漏洞。

1. 初始入侵路徑：黑客通過一個已遭入侵的VPN域名進入內部網絡。公開信息顯示，天津超算中心曾將HPC3超級計算機集群的管理手冊公開放在線上（雖為2020年舊版本），其中包含VPN配置、基礎設施導航等關鍵信息，為攻擊者提供了重要參考。

2. 持久化竊取：入侵后，黑客部署僵尸網絡作為分布式存儲和傳輸工具，在數月內緩慢抽取數據，避免觸發流量異常警報。這種“慢吸血”式攻擊是高級持久性威脅（APT）的典型手法。

3. 數據脫敏與變現：黑客未直接公開全部數據，而是采用“樣本+付費完整包”的商業化模式，既降低自身風險，又最大化收益。

整個攻擊過程顯示：超算中心的安全防護仍停留在“邊界防御”階段，對內部長期駐留威脅的檢測能力嚴重不足。

三、泄露影響：國家安全與科研能力的多重打擊

10PB數據的泄露，后果可能遠超想象：

· 國防與軍工安全：泄露內容涉及導彈設計、航空航天模擬等，直接威脅國家核心軍事能力。潛在后果包括對手逆向工程、針對性防御系統開發，甚至在未來沖突中形成技術不對稱優勢。

· 科研知識產權損失：核聚變、生物信息學等前沿領域數據被竊取，可能導致中國在相關國際競爭中喪失先發優勢。

· 國際影響：事件被CNN等西方媒體廣泛報道，進一步放大中國關鍵基礎設施安全形象受損，可能引發外交與技術封鎖連鎖反應。

· 國內連鎖反應：其他超算中心（廣州、深圳、成都等）可能面臨類似風險排查壓力，短期內科研計算任務或受影響。

· 更深層影響在于：關鍵基礎設施的信任危機。超算中心本應是國家戰略計算資源的核心堡壘，如果真的出現數據安全問題，其就成為了最大泄密源頭，這對整個網絡安全體系的公信力構成嚴重打擊。

這些問題反映出——在追求計算性能的同時，超算中心對網絡安全的重視程度和投入仍顯不足。與商業云服務相比，國家級科研設施在安全合規上的要求應更高，而非更低。

最后，我仍然要聲明，天津超級計算中心10PB數據泄露事件，目前沒有獲得到天津超級計算中心的回應，到底是否屬實，無法確定。但是不回應，可能背后就有很多的考慮。

但是不論真假，這再次敲響了關鍵基礎設施網絡安全的警鐘。它提醒我們：在數字化時代，國家戰略資產的安全防護水平，直接關系到核心競爭力與國家安全底線。

面對日益復雜的網絡威脅，我們既不能因噎廢食、停滯創新，也不能盲目樂觀、輕視風險。唯有以更嚴謹的態度、更專業的體系、更堅定的執行力去守護每一臺超算、每一份數據，才能真正筑牢數字中國的安全根基。

只有當關鍵基礎設施的安全能力與計算能力同步提升時，我們才能在激烈的國際競爭中立于不敗之地。