美国司法部和联邦调查局10月8日宣布，经法院批准，查封了7个网络域名，切断黑客使用“Microscan”和“FishHub”两种工具的渠道；这两种工具被用来扫描、有时还入侵美国和其他国家的关键基础设施系统。根据在宾夕法尼亚州西区联邦法院解封的法庭文件，操作这些工具的是为中国公司永信至诚（Integrity Technology Group）工作的黑客，这家公司与中国政府有合同。
受害者遍及多个国家和行业：法庭文件说，Microscan扫描过美国南卡罗来纳州一家电力公司、一个跨国非政府组织、日本和波兰的机场、台湾天然气和电力行业的关键基础设施企业，以及台湾两所大学；FishHub通过鱼叉式网络钓鱼入侵受害者网络，确认的受害者包括台湾约20所大学。
法庭文件说，永信至诚用感染了Mirai恶意软件变种的物联网设备组成僵尸网络，帮助Microscan扫描受害者网络、找出漏洞，供客户之后利用；FishHub在入侵得手后再下载恶意软件，让永信至诚的客户远程进入受害者网络，或者搜索特定文件，送到永信至诚控制的服务器。
配合这次查封，美国官员发布了一份58页的网络安全公告，列出与永信至诚入侵活动有关的迹象，帮助网络防御者识别和应对；参与这份公告的国家包括澳大利亚、日本、英国、西班牙、新西兰和加拿大。公告说，在东南亚，被窃取电子邮件数据的受害者有政府机构、执法机构、医疗系统和宗教机构，黑客有时还把窃取的数据限制为只能从中国厦门的IP地址访问。
美国司法部负责国家安全事务的助理部长艾森伯格（John A. Eisenberg）说，美国不会容许中国或中国的代理人在网络空间肆无忌惮地对付美国的利益。联邦调查局网络部门助理主任莱瑟曼（Brett Leatherman）说，中国依靠承包商和提供协助的公司，扩大恶意网络活动的范围和规模。美国网络安全和基础设施安全局的布特拉（Chris Butera）说，中国政府的黑客仍在关键基础设施网络里布点，包括运营技术系统，目的是在将来自己选定的时间破坏关键功能。
这是美国司法部第二次公开在技术上打击永信至诚的黑客基础设施：2024年9月，司法部宣布瓦解了永信至诚由超过20万台消费级设备组成的Mirai僵尸网络。2025年1月3日，美国财政部以这家北京网络安全公司参与多起针对美国受害者的电脑入侵事件为由实施制裁，这些事件被公开归咎于中国国家支持的黑客组织“亚麻台风”（Flax Typhoon）；永信至诚当时驳斥制裁是单方面行动，缺乏事实依据。中国驻华盛顿大使馆10月8日没有立即回复置评请求。
- 2023年微软研究人员首次公开指认“亚麻台风”的入侵活动
- 2024年9月美国司法部宣布瓦解永信至诚由超过20万台消费级设备组成的僵尸网络
- 2025年1月3日美国财政部制裁永信至诚
- 2026年10月8日美国查封Microscan和FishHub使用的域名，并与澳大利亚、日本、英国等国发布技术公告
数据：美国司法部、美国财政部、The Record
茉莉花观察
这一节是茉莉花的看法，依据是上文的事实。
我们的分析中国的网络入侵有一部分交给拿政府合同的商业公司去做：永信至诚开发扫描和钓鱼工具，供客户找出漏洞、远程进入受害者网络。美国2024年拆过这家公司的僵尸网络，2025年又将其列入制裁名单，这次查封的域名里仍有一个是其登录Microscan用的；查封的是黑客使用的域名，不是这家公司本身。
不同看法莱瑟曼说，揭露和打击这些帮手，会让中国更难攻击美国的网络，联合公告也给了防御者可对照的入侵迹象。我们同意公开揭露有用；但这已是美国第二次公开打击这家公司，前一次打击和财政部的制裁都没有让其停手。
后续走向美国或参与这次公告的盟国政府会不会再次公开点名永信至诚的新一轮入侵活动。我们判断，2027年3月31日以前，美国或参与这次公告的盟国政府会再次公开点名永信至诚的新一轮入侵活动。这家公司在2024年的打击和2025年的制裁之后仍在活动，联邦检察官里维蒂（Troy Rivetti）也说，这些黑客仍在全世界积极攻击和进入网络。对被这些工具扫描或入侵过的电力公司、机场和大学来说，7个域名被查封了，与中国政府有合同的开发者还在。
综合路透社、The Record、iThome报道
数据：美国司法部、美国财政部
