<p>[新加坡] 新加坡的电信基础设施遭到了网络间谍组织 UNC3886 的攻击。</p><p>新加坡数字发展与信息部长乔瑟芬·张于 2 月 9 日透露，国家的四大主要电信公司——新电信、星和电信、M1 和 Simba Telecom 都成为了攻击目标。</p><p>UNC3886 是一个与国家相关的高级持续威胁（APT）行为者，对包括新加坡在内的多个国家的国家安全构成威胁。</p><p>尽管没有发现或泄露敏感数据，张表示这些攻击不能掉以轻心。</p><p>“他们可能会部署更多工具来干扰电信和互联网服务。所有需要电话或互联网连接的服务都会受到影响，” 张说，她同时也是新加坡网络安全和智慧国事务的部长。</p><p>“他们活动的连锁反应可能还包括其他重要服务，如银行和金融、交通以及医疗服务，” 她补充道。“成功的网络攻击还可能影响公众对新加坡整体的信任和信心，以及我们的经济安全。”</p><p>新加坡的 11 个关键服务领域包括航空、医疗、陆路交通、海事、媒体、安全和应急服务、水务、银行和金融、能源、信息通信和政府。</p><p>UNC3886 是什么？新加坡的关键服务是否安全？《海峡时报》对此次攻击和 APT 进行了深入分析。</p><h2>1. UNC3886 是什么？</h2><p>UNC3886 于 2022 年首次被网络安全公司 Mandiant 发现，是一个与中国相关的网络间谍组织。</p><p>UNC3886 的攻击被认为是持续性的，目的是进行情报收集和长期监视。</p><p>“UNC” 标签代表 “未分类” 或 “未归类”，因为行业分析师尚未正式对其进行分类。但这并不意味着它的威胁性有所降低。</p><p>“像其他 APT 一样，UNC3886 也使用先进的技术来掩盖他们的踪迹并逃避检测。这使得它成为一个更大的隐患，” 张说。</p><h2>2. UNC3886 是如何运作的？</h2><p>网络安全专家形容 UNC3886 为高度熟练。它被认为是复杂且具有隐蔽性的。</p><p>这个中国间谍组织以零日漏洞攻击网络设备、虚拟化系统和关键的信息基础设施，零日漏洞是指利用软件中尚未被供应商发现和修补的漏洞进行的攻击。</p><p>网络设备、虚拟机和虚拟化系统软件中的未修补漏洞通常更难以监控。</p><p>UNC3886 还使用定制的恶意软件和受害者系统中已有的工具来逃避检测。像其他 APT 攻击者一样，UNC3886 是持续性的——即使被检测到并从网络中移除，它仍会尝试重新进入。</p><h2>3. UNC3886 负责过哪些网络攻击？</h2><p>UNC3886 已知攻击过美国、欧洲和部分亚洲的组织，目标包括政府、电信、科技、航空航天、国防、能源和公用事业等关键领域。</p><p>该组织利用了 Juniper Networks 的路由器、Fortinet 的网络安全设备和 VMware 的虚拟机中的漏洞。</p><h2>4. 新加坡的关键服务是否安全？</h2><p>7 月 18 日，新加坡网络安全局（CSA）表示，UNC3886 的活动已在新加坡关键的信息基础设施中被发现，这些基础设施为重要服务提供支持。</p><p>2 月 9 日，CSA 和信息通信媒体发展局（IMDA）透露，新电信、星和电信、M1 和 Simba Telecom 遭到了攻击。</p><p>“一旦进入，UNC3886 还成功窃取了一小部分技术数据，” 张说。</p><p>IMDA 和 CSA 表示，最敏感和关键的系统，如 5G 网络，被单独锁定，并未受到影响。</p><p>尽管没有发现或泄露敏感数据，张表示这些攻击不能掉以轻心。</p><p>被攻陷的电信基础设施造成的损害可能是毁灭性的。</p><p>在 2025 年，韩国电信公司 SK Telecom 遭到攻击，近 2700 万用户的 SIM 数据被曝光。同年，美国当局报告 APT 组织 Salt Typhoon 已渗透大量美国电信供应商，并可能获取敏感的军事或执法信息。</p><p>张表示：“到目前为止，UNC3886 的攻击并未造成与其他地方网络攻击相同程度的损害。这并不是值得庆祝的理由。相反，这提醒我们网络防御者的工作至关重要。我们依赖他们的警惕和努力来保护新加坡人民的安全。”</p><h2>5. 还有哪些 APT 攻击影响了新加坡？</h2><p>2014 年，当局在外交部的技术系统中发现了安全漏洞。采取了措施来隔离受影响的设备并加强网络。</p><p>在 2017 年，国立大学和南洋理工大学发现了对其网络的入侵，这是对新加坡大学的首次复杂攻击。</p><p>虽然没有机密数据或学生个人数据被盗，但攻击者被认为是为了窃取政府和研究数据而针对这两所机构。这些大学参与了与政府相关的国防、外交和交通领域的项目。</p><p>然后在 2018 年，新加坡经历了最严重的数据泄露事件，涉及 150 万名患者的个人信息，包括时任总理李显龙。</p><p>在 SingHealth 泄露事件中，攻击者被认为在渗透网络、绕过安全措施并非法访问和窃取数据方面表现出持久性。</p><p>攻击者被认为在该医疗集团的网络中潜伏了至少九个月。其任务是访问 SingHealth 的电子病历系统——这是新加坡关键的信息基础设施的一部分。</p><p>最近，在 2024 年，新加坡约有 2700 台设备被发现感染了病毒，此次感染是在网络安全局参与针对全球僵尸网络的网络行动后发现的。</p><p>僵尸网络背后的 APT 黑客利用不良的网络安全习惯感染设备，包括婴儿监视器和互联网路由器。此次攻击未影响关键的信息基础设施。——《海峡时报》</p>

星和电信

新加坡电信

<p>新加坡的电信基础设施遭到了与中国有关的网络间谍组织 UNC3886 的攻击。包括新电信和星和电信在内的所有主要电信公司都遭受了攻击，这引发了对国家安全的担忧。尽管没有敏感数据被窃取，但对银行和医疗等关键服务造成干扰的潜在风险是显著的。UNC3886 采用先进技术以规避检测，并且之前曾在全球范围内攻击过多个组织。新加坡网络安全局确认，尽管一些技术数据被盗，但关键系统仍然安全。有关部门强调了在网络安全方面保持警惕的重要性</p>

<p>[SINGAPORE] Singapore’s telecommunications infrastructure has come under attack from cyber espionage group UNC3886.</p>
<div class="lb-trans"><p>[新加坡] 新加坡的电信基础设施遭到了网络间谍组织 UNC3886 的攻击。</p>
</div><p>All four of the country’s major telcos – Singtel, StarHub, M1 and Simba Telecom – were targeted, Singapore’s Minister for Digital Development and Information Josephine Teo revealed on Feb 9.</p>
<div class="lb-trans"><p>新加坡数字发展与信息部长乔瑟芬·张于 2 月 9 日透露，国家的四大主要电信公司——新电信、星和电信、M1 和 Simba Telecom 都成为了攻击目标。</p>
</div><p>UNC3886 is a state-linked advanced persistent threat (APT) actor and poses a menace to national security in many countries, including Singapore.</p>
<div class="lb-trans"><p>UNC3886 是一个与国家相关的高级持续威胁（APT）行为者，对包括新加坡在内的多个国家的国家安全构成威胁。</p>
</div><p>Even though no sensitive data was seen or exfiltrated, Teo said that the attacks cannot be taken lightly.</p>
<div class="lb-trans"><p>尽管没有发现或泄露敏感数据，张表示这些攻击不能掉以轻心。</p>
</div><p>“They could deploy more tools to disrupt telecoms and internet services. Everything that requires a phone or internet connection would then be affected,” said Teo, who is also Minister-in-charge of Cybersecurity and Smart Nation in Singapore.</p>
<div class="lb-trans"><p>“他们可能会部署更多工具来干扰电信和互联网服务。所有需要电话或互联网连接的服务都会受到影响，” 张说，她同时也是新加坡网络安全和智慧国事务的部长。</p>
</div><p>“The knock-on effects of their campaign could also have included other essential services like banking and finance, transport, and medical services,” she added. “Successful cyberattacks can also affect trust and confidence in Singapore as a whole, and our economic security.”</p>
<div class="lb-trans"><p>“他们活动的连锁反应可能还包括其他重要服务，如银行和金融、交通以及医疗服务，” 她补充道。“成功的网络攻击还可能影响公众对新加坡整体的信任和信心，以及我们的经济安全。”</p>
</div><p>Singapore’s 11 critical services sectors are aviation, healthcare, land transport, maritime, media, security and emergency services, water, banking and finance, energy, infocommunications, and government.</p>
<div class="lb-trans"><p>新加坡的 11 个关键服务领域包括航空、医疗、陆路交通、海事、媒体、安全和应急服务、水务、银行和金融、能源、信息通信和政府。</p>
</div><p>What is UNC3886? Are essential services in Singapore safe from the attack? <em>The Straits Times</em> sheds light on the attack and APTs.</p>
<div class="lb-trans"><p>UNC3886 是什么？新加坡的关键服务是否安全？《海峡时报》对此次攻击和 APT 进行了深入分析。</p>
</div><h2>1. What is UNC3886?</h2>
<div class="lb-trans"><h2>1. UNC3886 是什么？</h2>
</div><p>First detected in 2022 by cyber security firm Mandiant, UNC3886 is a China-linked cyber espionage group.</p>
<div class="lb-trans"><p>UNC3886 于 2022 年首次被网络安全公司 Mandiant 发现，是一个与中国相关的网络间谍组织。</p>
</div><p>UNC3886’s attempts are known to be persistent, with the intention of intelligence gathering and long-term spying.</p>
<div class="lb-trans"><p>UNC3886 的攻击被认为是持续性的，目的是进行情报收集和长期监视。</p>
</div><p>The “UNC” label stands for “uncategorised” or “unclassified”, as industry analysts have not formally classified it. But that does not mean that it is any less of a threat.</p>
<div class="lb-trans"><p>“UNC” 标签代表 “未分类” 或 “未归类”，因为行业分析师尚未正式对其进行分类。但这并不意味着它的威胁性有所降低。</p>
</div><p>“Like other APTs, UNC3886 also used advanced techniques to cover their tracks and evade detection. This made it a bigger concern,” said Teo.</p>
<div class="lb-trans"><p>“像其他 APT 一样，UNC3886 也使用先进的技术来掩盖他们的踪迹并逃避检测。这使得它成为一个更大的隐患，” 张说。</p>
</div><h2>2. How does UNC3886 operate?</h2>
<div class="lb-trans"><h2>2. UNC3886 是如何运作的？</h2>
</div><p>Cyber security experts have described UNC3886 as highly adept. It is known to be sophisticated and evasive.</p>
<div class="lb-trans"><p>网络安全专家形容 UNC3886 为高度熟练。它被认为是复杂且具有隐蔽性的。</p>
</div><p>The Chinese espionage group is known to target network devices, virtualisation systems and critical information infrastructure with zero-day exploits, which are attacks that exploit vulnerabilities in software that vendors have yet to discover and develop patches for.</p>
<div class="lb-trans"><p>这个中国间谍组织以零日漏洞攻击网络设备、虚拟化系统和关键的信息基础设施，零日漏洞是指利用软件中尚未被供应商发现和修补的漏洞进行的攻击。</p>
</div><p>Unpatched vulnerabilities in the software of network devices, hypervisors and virtual machines are typically harder to monitor.</p>
<div class="lb-trans"><p>网络设备、虚拟机和虚拟化系统软件中的未修补漏洞通常更难以监控。</p>
</div><p>UNC3886 also employs custom malware and tools already available on the victim’s system to evade detection. Like other APT attackers, UNC3886 is persistent – even if detected and removed from the network, it will attempt to re-enter.</p>
<div class="lb-trans"><p>UNC3886 还使用定制的恶意软件和受害者系统中已有的工具来逃避检测。像其他 APT 攻击者一样，UNC3886 是持续性的——即使被检测到并从网络中移除，它仍会尝试重新进入。</p>
</div><h2>3. What cyber attacks has UNC3886 been responsible for?</h2>
<div class="lb-trans"><h2>3. UNC3886 负责过哪些网络攻击？</h2>
</div><p>UNC3886 is known to have attacked organisations in the US, Europe and parts of Asia, targeting critical sectors such as government, telecoms, technology, aerospace, defence, energy, and utility.</p>
<div class="lb-trans"><p>UNC3886 已知攻击过美国、欧洲和部分亚洲的组织，目标包括政府、电信、科技、航空航天、国防、能源和公用事业等关键领域。</p>
</div><p>The group has exploited vulnerabilities in routers from Juniper Networks, network security devices from Fortinet, and virtual machines from VMware.</p>
<div class="lb-trans"><p>该组织利用了 Juniper Networks 的路由器、Fortinet 的网络安全设备和 VMware 的虚拟机中的漏洞。</p>
</div><h2>4. Are essential services in Singapore safe from the attack?</h2>
<div class="lb-trans"><h2>4. 新加坡的关键服务是否安全？</h2>
</div><p>On July 18, the Cyber Security Agency of Singapore (CSA) said UNC3886’s activities have been detected in parts of Singapore’s critical information infrastructure that power essential services.</p>
<div class="lb-trans"><p>7 月 18 日，新加坡网络安全局（CSA）表示，UNC3886 的活动已在新加坡关键的信息基础设施中被发现，这些基础设施为重要服务提供支持。</p>
</div><p>On Feb 9, CSA and the Infocomm Media Development Authority (IMDA) revealed that Singtel, StarHub, M1 and Simba Telecom came under attack.</p>
<div class="lb-trans"><p>2 月 9 日，CSA 和信息通信媒体发展局（IMDA）透露，新电信、星和电信、M1 和 Simba Telecom 遭到了攻击。</p>
</div><p>“Once it gained entry, UNC3886 also managed to steal a small amount of technical data,” said Teo.</p>
<div class="lb-trans"><p>“一旦进入，UNC3886 还成功窃取了一小部分技术数据，” 张说。</p>
</div><p>IMDA and CSA said that the most sensitive and critical systems such as 5G networks were locked away separately, and were not compromised.</p>
<div class="lb-trans"><p>IMDA 和 CSA 表示，最敏感和关键的系统，如 5G 网络，被单独锁定，并未受到影响。</p>
</div><p>Even though no sensitive data was seen or exfiltrated, Teo said that the attacks cannot be taken lightly.</p>
<div class="lb-trans"><p>尽管没有发现或泄露敏感数据，张表示这些攻击不能掉以轻心。</p>
</div><p>Damages caused by compromised telco infrastructure could be devastating.</p>
<div class="lb-trans"><p>被攻陷的电信基础设施造成的损害可能是毁灭性的。</p>
</div><p>In April 2025, the SIM data of nearly 27 million users were exposed after South Korean telco SK Telecom was attacked. Also in 2025, authorities in the United States reported that APT group Salt Typhoon had infiltrated a large number of US telecommunications providers and may have obtained sensitive military or law enforcement information.</p>
<div class="lb-trans"><p>在 2025 年，韩国电信公司 SK Telecom 遭到攻击，近 2700 万用户的 SIM 数据被曝光。同年，美国当局报告 APT 组织 Salt Typhoon 已渗透大量美国电信供应商，并可能获取敏感的军事或执法信息。</p>
</div><p>Teo said: “So far, the attack by UNC3886 has not resulted in the same extent of damage as cyberattacks elsewhere. This is not a reason to celebrate. Rather it is to remind ourselves that the work of cyber defenders matter. We depend on their vigilance and hard work to keep Singaporeans safe.”</p>
<div class="lb-trans"><p>张表示：“到目前为止，UNC3886 的攻击并未造成与其他地方网络攻击相同程度的损害。这并不是值得庆祝的理由。相反，这提醒我们网络防御者的工作至关重要。我们依赖他们的警惕和努力来保护新加坡人民的安全。”</p>
</div><h2>5. What other APT attacks have hit Singapore?</h2>
<div class="lb-trans"><h2>5. 还有哪些 APT 攻击影响了新加坡？</h2>
</div><p>In 2014, the authorities detected a security breach in the Ministry of Foreign Affairs’ technology systems. Steps were taken to isolate the affected devices and strengthen the networks.</p>
<div class="lb-trans"><p>2014 年，当局在外交部的技术系统中发现了安全漏洞。采取了措施来隔离受影响的设备并加强网络。</p>
</div><p>In what was the first sophisticated attack against universities here, the National University of Singapore and Nanyang Technological University discovered intrusions in their networks in 2017.</p>
<div class="lb-trans"><p>在 2017 年，国立大学和南洋理工大学发现了对其网络的入侵，这是对新加坡大学的首次复杂攻击。</p>
</div><p>No classified data or student personal data was stolen, but the attackers were believed to have targeted the two institutions to steal government and research data. The universities were involved in government-linked projects for the defence, foreign affairs and transport sectors.</p>
<div class="lb-trans"><p>虽然没有机密数据或学生个人数据被盗，但攻击者被认为是为了窃取政府和研究数据而针对这两所机构。这些大学参与了与政府相关的国防、外交和交通领域的项目。</p>
</div><p>Then in 2018, Singapore experienced its worst data breach involving the personal particulars of 1.5 million patients, including then Prime Minister Lee Hsien Loong.</p>
<div class="lb-trans"><p>然后在 2018 年，新加坡经历了最严重的数据泄露事件，涉及 150 万名患者的个人信息，包括时任总理李显龙。</p>
</div><p>The attacker in the SingHealth breach was said to have been persistent in its efforts to penetrate the network, bypass the security measures and illegally access and exfiltrate data.</p>
<div class="lb-trans"><p>在 SingHealth 泄露事件中，攻击者被认为在渗透网络、绕过安全措施并非法访问和窃取数据方面表现出持久性。</p>
</div><p>The attacker is believed to have lurked in the healthcare group’s network for at least nine months. Its mission: to access SingHealth’s electronic medical records system – which is part of the critical information infrastructure in Singapore.</p>
<div class="lb-trans"><p>攻击者被认为在该医疗集团的网络中潜伏了至少九个月。其任务是访问 SingHealth 的电子病历系统——这是新加坡关键的信息基础设施的一部分。</p>
</div><p>Most recently, in 2024, about 2,700 devices in Singapore were discovered to have been infected after CSA took part in a cyber operation against a global botnet.</p>
<div class="lb-trans"><p>最近，在 2024 年，新加坡约有 2700 台设备被发现感染了病毒，此次感染是在网络安全局参与针对全球僵尸网络的网络行动后发现的。</p>
</div><p>APT hackers behind the botnet exploited poor cyber hygiene practices to infect devices, including baby monitors and internet routers. No critical information infrastructure was affected by the attack. THE STRAITS TIMES</p>
<div class="lb-trans"><p>僵尸网络背后的 APT 黑客利用不良的网络安全习惯感染设备，包括婴儿监视器和互联网路由器。此次攻击未影响关键的信息基础设施。——《海峡时报》</p>
</div>

What is UNC3886, the group that attacked Singapore’s telco infrastructure?

- 新加坡电信基础设施遭 UNC3886 攻击，目标包括四大主要电信公司。  
- 该组织被视为高级持续威胁（APT），可能影响银行和医疗服务。  
- 尽管未泄露敏感数据，但攻击风险依然存在。

UNC3886 是什么组织，它攻击了新加坡的电信基础设施？