西北工业大学遭到网络攻击，大量敏感数据被窃取。这一事件的更多细节被公之于众。据《环球时报》报道，主要攻击源已经找到，是一种叫做“喝茶”的网络武器。不仅仅是西工大，更多机构的网络都遭到了“喝茶”的攻击，这可能是对中国的大规模网络攻击。
今年4月，西北工业大学发现其信息系统疑似遭到钓鱼邮件攻击，警惕性极强的学校立即报警。相关部门调查发现，攻击来自美国国安局“特定入侵行动办公室”。近年来，陶对中国进行了数万次恶意网络攻击，窃取了超过140GB的高价值数据。在这次对西工大的攻击中，陶竟然使用了多达41种网络武器，并以日本、韩国、乌克兰等17个国家的54台代理服务器为跳板。这些IP跳板机用于掩护的国家都是非“五眼联盟国家”，其中70%位于中国周边。
西北工业大学
网络安全专家介绍了“喝茶”的攻击路径。先是通过钓鱼邮件潜入西工大内网服务器，然后窃取远程服务所需的登录密码，从而获得其他服务器的访问权限。“喝茶”很隐蔽。被植入服务器后，会伪装成正常的后台进程，盗取密码获取信息，然后发回后方。
2013年，斯诺登曝光了美国政府的大规模网络监控行为，引起了全世界的愤怒。此后，美国没有收敛的想法，甚至变本加厉。据《中国纪检监察报》报道，今年2月，北京的一个实验室发现，一个名为Equation的黑客组织，同样来自美国国安局，正在对包括中国和俄罗斯在内的45个国家实施网络攻击，时间长达十多年。就连美、日、德这些所谓的“友好国家”也未能幸免，它被命名为“电幕行动”。
斯诺登
值得注意的是，苹果、微软、谷歌等美国IT巨头也在这些恶性网络攻击中发挥了作用。美国情报部门可以访问这些公司的服务器，在全球范围内发动无差别攻击，并在未来登录受害者信息系统。
而且不仅西工大这样的重要国家机构会被攻击，数据被窃取，普通中国人也可能被美国情报机构监听。据央视新闻报道，陶长期以来不分青红皂白地监听中国手机用户，窃取短信，定位中国手机。
网络专家建议:普通用户也要关注自己内网的流量，寻找异常的远程访问请求，定期更换设备和服务器的管理员密码。同时，专家建议多选择国货。在使用过程中，默认不信任人、设备、系统。西工大的处理方式就是一个很好的示范。如果个人或组织发现可能被网络攻击，不要自己解决。请赶快报警，交给警察。
