谷歌捣毁与中共相关的黑客网络，该网络曾攻击全球53个目标
谷歌已成功瓦解一个由国家支持、与中国共产党存在关联的黑客网络。该网络在网络安全领域被称为UNC2814或"Gallium"，曾悄然渗透至42个国家的至少53个组织，窃取了大量敏感个人数据，包括全名、电话号码、出生日期、出生地、选民身份证号码及国家身份证号码。在谷歌及其合作伙伴介入之前，该行动已持续运作逾十年。
这并非一起发生在远处的企业数据泄露事件，而是一场有关个人身份信息被一个资源充足、有国家背景的组织在全球范围内大规模收割的故事。
Gallium是谁，他们意欲何为？
Gallium是安全社区所称的"高级持续性威胁"（APT）组织。这类组织并非那种以钓鱼诈骗快速牟利的机会主义网络罪犯。APT组织通常由民族国家提供支持，以长期战略目标为导向，并具备在被入侵系统中潜伏数月乃至数年的耐心与资源。
在本案中，Gallium历时十余年，对多个行业实施入侵，尤其将目标集中于政府机构和电信运营商。电信网络是首选攻击目标，因为其承载着海量通信数据。一旦攻破某家电信运营商，攻击者便可大规模获取通话记录、消息元数据及用户信息，而无需直接入侵每个用户的设备。
他们所获取的数据，正是欺诈分子、境外情报机构或身份窃贼梦寐以求的一切：姓名、出生日期、出生地、电话号码、选民登记信息及国家身份证号码。
政府和电信机构只是入口
看到这类报道，人们很容易以为它只影响政府雇员，或是那些不幸使用了被入侵电信服务的用户。但这一假设值得深思。
当一个有国家背景的组织瞄准电信基础设施时，其影响会波及到普通用户。当政府数据库遭到入侵时，其中存储的个人记录归属于普通公民。在42个国家被攻击的53个实体，只是攻击的入口，而非最终目的地。
像Gallium这样的国家支持型网络行动，还常被用于针对特定个人建立档案，用于监控、勒索或日后的定向攻击。看似平淡无奇的数据点——这里一个出生日期，那里一个选民身份证号码——汇聚在一起，所构成的个人档案比任何单一信息都更具威胁。
谷歌的介入意义重大，但无法抹去这十年来的访问记录。在此期间被获取的数据，并不会随着网络的瓦解而消失。
这对您意味着什么
如果您居住在42个受波及国家之一，或曾使用过53个受影响实体中任何一家的服务，您的个人数据或许已遭到泄露。目前尚无已确认的相关机构公开名单，因此难以确切判断您是否受到影响。
以下是您现在可以采取的措施：
- 监控您的身份信息。 留意陌生账户、异常信用查询，或任何暗示他人正在使用您个人信息的官方通知。
- 对主动联系保持警惕。 大规模数据泄露事件后，钓鱼攻击和社会工程学攻击往往随之而来，因为攻击者会利用窃取到的信息使其接触手段更具欺骗性。
- 减少在线个人数据暴露。 通过不安全连接传输的个人数据越少，您的受攻击面就越小。
- 在公共及不受信任的网络上使用VPN。 虽然VPN无法保护已从第三方机构被盗取的数据，但它能加密您的网络流量，使您的浏览活动、位置信息及通信内容在传输途中无法被任何监控网络的人截获——无论其是犯罪分子、数据中间商还是国家级行为者。
Gallium案件再次警示我们，以监控为目的的网络行动并非假想威胁。它们已持续运作多年，攻击的正是您每天依赖的基础设施，收集的也正是您日常与各类服务和机构共享的个人数据类别。
加密连接是更广泛防护体系的一环
没有任何单一工具能消除所有风险，声称相反将是不诚实的。但构建多层防护至关重要。[了解VPN加密的工作原理](内部链接：加密说明文章)并持续加以应用——尤其是在通过公共Wi-Fi或您无法掌控的网络连接时——可以减少在传输过程中能够被捕获的数据量。
hide.me VPN采用经过严格审计的强大协议加密您的网络连接，屏蔽您的IP地址，防止第三方拦截您的流量。它无法逆转已在政府机构或电信运营商处发生的数据泄露，但它能够确保您自身的连接不会成为那种助力Gallium此类行动的被动监控与数据收集的轻易目标。
谷歌对该网络的摧毁，是全球网络安全领域的一次真实胜利。然而更深刻的启示在于：国家支持的黑客行动是一个持久、耐心且资金充裕的威胁。采取措施保护自己的数据——包括[选择值得信赖的隐私工具](内部链接：隐私工具指南)——并非多此一举的偏执，而是面对已有据可查之威胁的理性回应。