美國以違反美國國家安全或外交政策利益的活動為由，將七家中國超級電腦公司和機構列入美國出口管制的實體清單（黑名單）。

根據商務部新聞稿，七個實體包括：

天津飛騰信息技術有限公司

上海集成電路技術與產業促進中心

信維微電子

國家超級計算濟南中心

國家超級計算深圳中心

國家超級計算無錫中心

國家超級計算鄭州中心

商務部在周四的一份新聞聲明中表示，這些實體參與的活動與美國的國家安全或外交政策利益背道而馳而被列入出口管制的實體清單，禁止美國企業在未先獲得美國政府許可的情況下與其開展業務往來。這些實體被指參與了中國軍方使用的超級電腦的製造、參與軍事現代化、或研發大規模殺傷性武器計劃(weapons of mass destruction programs)。

The Washington Post報導指出，在中國西南部的隱密軍事設施，中國正使用天津飛騰信息技術公司設計的超級電腦，模擬極音速導彈穿越大氣層的高熱與阻力，中國可能使用這種導彈對付美國船艦或台灣。據指中國飛騰的超級電腦是利用美國軟體設計出的晶片驅動，並在台灣的台積電以美國的機密機械製造完成。飛騰自稱是民間企業，立志成為像Intel一樣的全球晶片巨頭，該企業隱瞞了與解放軍研究部門的關聯。

另外，2021年3月，喬治城大學（Georgetown University）的學者發表了一份報告，揭示了幾所已知與中國政府資助的駭客組織合作的中國大學目前正在對網路安全，人工智能和機器學習的交集進行廣泛的研究。

商務部對七個實體出口管制的補充:

https://public-inspection.federalregister.gov/2021-07400.pdf

Google的威脅分析團隊（Threat Analysis Group，TAG）表示，北韓國家級駭客再次使用假Twitter和LinkedIn社交媒體帳戶將安全研究人員作為攻擊目標，他們會使用瀏覽器的漏洞在研究人員的電腦植入惡意軟體。

TAG團隊於3月17觀察到駭客還為一家名為SecuriElite（位於土耳其）的假公司建立了一個網站，並據稱提供了攻擊性安全服務如滲透測試，軟體安全評估和漏洞利用等。

由於北韓國家級駭客使用了他們在第一次攻擊中也使用的公共PGP密鑰，因此Google能夠將先前的攻擊活動與SecuriElite公司聯繫起來，就像在2021年1月期間檢測到的攻擊一樣，SecuriElite網站還託管了攻擊者的PGP公鑰，作為誘餌，在打開頁面後觸發瀏覽器漏洞後，以使安全研究人員感染惡意軟體。

Google表示，即使在發現之時SecuriElite網站的內容並不是惡意，但它仍將其URL（securielite [.] com）添加到安全瀏覽API中，以防止用戶輕易訪問該網站，甚至是意外訪問。

此外， TAG團隊還表示，他們向Twitter和LinkedIn舉報了攻擊者的社交媒體帳戶，Twitter和LinkedIn也已暫停了他們的帳戶。

儘管我們可能永遠不確定這些攻擊背後的原因和動機，但是有兩種理論解釋了為什麼北韓政府支持的駭客會在這種活動中投入如此多的精力。

第一個理論是，北韓駭客可能試圖在安全研究人員管理的系統上立足，以便在漏洞被公開和修補之前獲得零時差的研究機會。

第二種理論是，攻擊者可能希望在安全公司的網路上站穩腳跟，從那裡他們可以收集有關受害者的客戶及其網路中的弱點的數據。

Key Points:

*勒索軟體對司亞樂的內部IT網路進行了加密，阻止了員工存取與製造和計劃相關的內部檔案和系統

*大部分工廠需要對客戶訂單和產品規格的取得最新的存取，無法存取導致司亞樂關閉了其製造工廠的生產線

*目前司亞樂沒有傳出歸因是哪一支勒索軟體

*CNA的員工透露他們的網站已斷網，連電話也無法接通，造成業務已停頓至少48小時了

*根據保險業新聞媒體The Insurer,  CNA金融公司的網站和某些系統出現故障懷疑是勒索軟體造成。

根據司亞樂提交給美國證券交易委員會(SEC) 的一份文件中，司亞樂在2021年3月20日（星期六）遭勒索軟體攻擊。“目前司亞樂認為攻擊的影響僅限於司亞樂系統，因為該公司在其內部IT系統與面向客戶的產品和服務之間保持了明確的隔離，” 司亞樂發言人說。由於勒索軟體攻擊，司亞樂停止了其生產基地的生產。該公司的網站和其他內部運營也受到了攻擊的干擾，但司亞樂沒有透露生產系統何時會重新上線。

目前尚不清楚攻擊者是否從司亞樂網路中竊取了敏感資料，但大多數勒索軟體攻擊傾向於這樣做，還不清楚公司是否向攻擊者支付了解密檔案並恢復網路的費用，或者司亞樂是否正在從備份中恢復。

另外，美國最大的保險提供商之一CNA金融公司，目前正遭受廣泛的網路中斷，原因是這家總部位於芝加哥的保險公司受到可疑的網路攻擊，由於系統無法使用造成其承保和理賠方面的業務已停頓。

CNA金融公司在其網站上的最新聲明中確認，網路攻擊正在造成包括公司電子郵件在內的網路中斷。為了安全起見，CNA還確認他們已斷開系統與網路的連接。

根據CNA金融公司聲明，目前已聘請第三方鑑識團隊來調查此事，並已通報執法部門和配合調查。