<p>[新加坡] 新加坡的電信基礎設施遭到了網絡間諜組織 UNC3886 的攻擊。</p><p>新加坡數字發展與信息部長喬瑟芬·張於 2 月 9 日透露，國家的四大主要電信公司——新電信、星和電信、M1 和 Simba Telecom 都成為了攻擊目標。</p><p>UNC3886 是一個與國家相關的高級持續威脅（APT）行為者，對包括新加坡在內的多個國家的國家安全構成威脅。</p><p>儘管沒有發現或泄露敏感數據，張表示這些攻擊不能掉以輕心。</p><p>“他們可能會部署更多工具來干擾電信和互聯網服務。所有需要電話或互聯網連接的服務都會受到影響，” 張説，她同時也是新加坡網絡安全和智慧國事務的部長。</p><p>“他們活動的連鎖反應可能還包括其他重要服務，如銀行和金融、交通以及醫療服務，” 她補充道。“成功的網絡攻擊還可能影響公眾對新加坡整體的信任和信心，以及我們的經濟安全。”</p><p>新加坡的 11 個關鍵服務領域包括航空、醫療、陸路交通、海事、媒體、安全和應急服務、水務、銀行和金融、能源、信息通信和政府。</p><p>UNC3886 是什麼？新加坡的關鍵服務是否安全？《海峽時報》對此次攻擊和 APT 進行了深入分析。</p><h2>1. UNC3886 是什麼？</h2><p>UNC3886 於 2022 年首次被網絡安全公司 Mandiant 發現，是一個與中國相關的網絡間諜組織。</p><p>UNC3886 的攻擊被認為是持續性的，目的是進行情報收集和長期監視。</p><p>“UNC” 標籤代表 “未分類” 或 “未歸類”，因為行業分析師尚未正式對其進行分類。但這並不意味着它的威脅性有所降低。</p><p>“像其他 APT 一樣，UNC3886 也使用先進的技術來掩蓋他們的蹤跡並逃避檢測。這使得它成為一個更大的隱患，” 張説。</p><h2>2. UNC3886 是如何運作的？</h2><p>網絡安全專家形容 UNC3886 為高度熟練。它被認為是複雜且具有隱蔽性的。</p><p>這個中國間諜組織以零日漏洞攻擊網絡設備、虛擬化系統和關鍵的信息基礎設施，零日漏洞是指利用軟件中尚未被供應商發現和修補的漏洞進行的攻擊。</p><p>網絡設備、虛擬機和虛擬化系統軟件中的未修補漏洞通常更難以監控。</p><p>UNC3886 還使用定製的惡意軟件和受害者系統中已有的工具來逃避檢測。像其他 APT 攻擊者一樣，UNC3886 是持續性的——即使被檢測到並從網絡中移除，它仍會嘗試重新進入。</p><h2>3. UNC3886 負責過哪些網絡攻擊？</h2><p>UNC3886 已知攻擊過美國、歐洲和部分亞洲的組織，目標包括政府、電信、科技、航空航天、國防、能源和公用事業等關鍵領域。</p><p>該組織利用了 Juniper Networks 的路由器、Fortinet 的網絡安全設備和 VMware 的虛擬機中的漏洞。</p><h2>4. 新加坡的關鍵服務是否安全？</h2><p>7 月 18 日，新加坡網絡安全局（CSA）表示，UNC3886 的活動已在新加坡關鍵的信息基礎設施中被發現，這些基礎設施為重要服務提供支持。</p><p>2 月 9 日，CSA 和信息通信媒體發展局（IMDA）透露，新電信、星和電信、M1 和 Simba Telecom 遭到了攻擊。</p><p>“一旦進入，UNC3886 還成功竊取了一小部分技術數據，” 張説。</p><p>IMDA 和 CSA 表示，最敏感和關鍵的系統，如 5G 網絡，被單獨鎖定，並未受到影響。</p><p>儘管沒有發現或泄露敏感數據，張表示這些攻擊不能掉以輕心。</p><p>被攻陷的電信基礎設施造成的損害可能是毀滅性的。</p><p>在 2025 年，韓國電信公司 SK Telecom 遭到攻擊，近 2700 萬用户的 SIM 數據被曝光。同年，美國當局報告 APT 組織 Salt Typhoon 已滲透大量美國電信供應商，並可能獲取敏感的軍事或執法信息。</p><p>張表示：“到目前為止，UNC3886 的攻擊並未造成與其他地方網絡攻擊相同程度的損害。這並不是值得慶祝的理由。相反，這提醒我們網絡防禦者的工作至關重要。我們依賴他們的警惕和努力來保護新加坡人民的安全。”</p><h2>5. 還有哪些 APT 攻擊影響了新加坡？</h2><p>2014 年，當局在外交部的技術系統中發現了安全漏洞。採取了措施來隔離受影響的設備並加強網絡。</p><p>在 2017 年，國立大學和南洋理工大學發現了對其網絡的入侵，這是對新加坡大學的首次複雜攻擊。</p><p>雖然沒有機密數據或學生個人數據被盜，但攻擊者被認為是為了竊取政府和研究數據而針對這兩所機構。這些大學參與了與政府相關的國防、外交和交通領域的項目。</p><p>然後在 2018 年，新加坡經歷了最嚴重的數據泄露事件，涉及 150 萬名患者的個人信息，包括時任總理李顯龍。</p><p>在 SingHealth 泄露事件中，攻擊者被認為在滲透網絡、繞過安全措施並非法訪問和竊取數據方面表現出持久性。</p><p>攻擊者被認為在該醫療集團的網絡中潛伏了至少九個月。其任務是訪問 SingHealth 的電子病歷系統——這是新加坡關鍵的信息基礎設施的一部分。</p><p>最近，在 2024 年，新加坡約有 2700 台設備被發現感染了病毒，此次感染是在網絡安全局參與針對全球殭屍網絡的網絡行動後發現的。</p><p>殭屍網絡背後的 APT 黑客利用不良的網絡安全習慣感染設備，包括嬰兒監視器和互聯網路由器。此次攻擊未影響關鍵的信息基礎設施。——《海峽時報》</p>

星和電信

新加坡電信

<p>新加坡的電信基礎設施遭到了與中國有關的網絡間諜組織 UNC3886 的攻擊。包括新電信和星和電信在內的所有主要電信公司都遭受了攻擊，這引發了對國家安全的擔憂。儘管沒有敏感數據被竊取，但對銀行和醫療等關鍵服務造成干擾的潛在風險是顯著的。UNC3886 採用先進技術以規避檢測，並且之前曾在全球範圍內攻擊過多個組織。新加坡網絡安全局確認，儘管一些技術數據被盜，但關鍵系統仍然安全。有關部門強調了在網絡安全方面保持警惕的重要性</p>

<p>[SINGAPORE] Singapore’s telecommunications infrastructure has come under attack from cyber espionage group UNC3886.</p>
<div class="lb-trans"><p>[新加坡] 新加坡的電信基礎設施遭到了網絡間諜組織 UNC3886 的攻擊。</p>
</div><p>All four of the country’s major telcos – Singtel, StarHub, M1 and Simba Telecom – were targeted, Singapore’s Minister for Digital Development and Information Josephine Teo revealed on Feb 9.</p>
<div class="lb-trans"><p>新加坡數字發展與信息部長喬瑟芬·張於 2 月 9 日透露，國家的四大主要電信公司——新電信、星和電信、M1 和 Simba Telecom 都成為了攻擊目標。</p>
</div><p>UNC3886 is a state-linked advanced persistent threat (APT) actor and poses a menace to national security in many countries, including Singapore.</p>
<div class="lb-trans"><p>UNC3886 是一個與國家相關的高級持續威脅（APT）行為者，對包括新加坡在內的多個國家的國家安全構成威脅。</p>
</div><p>Even though no sensitive data was seen or exfiltrated, Teo said that the attacks cannot be taken lightly.</p>
<div class="lb-trans"><p>儘管沒有發現或泄露敏感數據，張表示這些攻擊不能掉以輕心。</p>
</div><p>“They could deploy more tools to disrupt telecoms and internet services. Everything that requires a phone or internet connection would then be affected,” said Teo, who is also Minister-in-charge of Cybersecurity and Smart Nation in Singapore.</p>
<div class="lb-trans"><p>“他們可能會部署更多工具來干擾電信和互聯網服務。所有需要電話或互聯網連接的服務都會受到影響，” 張説，她同時也是新加坡網絡安全和智慧國事務的部長。</p>
</div><p>“The knock-on effects of their campaign could also have included other essential services like banking and finance, transport, and medical services,” she added. “Successful cyberattacks can also affect trust and confidence in Singapore as a whole, and our economic security.”</p>
<div class="lb-trans"><p>“他們活動的連鎖反應可能還包括其他重要服務，如銀行和金融、交通以及醫療服務，” 她補充道。“成功的網絡攻擊還可能影響公眾對新加坡整體的信任和信心，以及我們的經濟安全。”</p>
</div><p>Singapore’s 11 critical services sectors are aviation, healthcare, land transport, maritime, media, security and emergency services, water, banking and finance, energy, infocommunications, and government.</p>
<div class="lb-trans"><p>新加坡的 11 個關鍵服務領域包括航空、醫療、陸路交通、海事、媒體、安全和應急服務、水務、銀行和金融、能源、信息通信和政府。</p>
</div><p>What is UNC3886? Are essential services in Singapore safe from the attack? <em>The Straits Times</em> sheds light on the attack and APTs.</p>
<div class="lb-trans"><p>UNC3886 是什麼？新加坡的關鍵服務是否安全？《海峽時報》對此次攻擊和 APT 進行了深入分析。</p>
</div><h2>1. What is UNC3886?</h2>
<div class="lb-trans"><h2>1. UNC3886 是什麼？</h2>
</div><p>First detected in 2022 by cyber security firm Mandiant, UNC3886 is a China-linked cyber espionage group.</p>
<div class="lb-trans"><p>UNC3886 於 2022 年首次被網絡安全公司 Mandiant 發現，是一個與中國相關的網絡間諜組織。</p>
</div><p>UNC3886’s attempts are known to be persistent, with the intention of intelligence gathering and long-term spying.</p>
<div class="lb-trans"><p>UNC3886 的攻擊被認為是持續性的，目的是進行情報收集和長期監視。</p>
</div><p>The “UNC” label stands for “uncategorised” or “unclassified”, as industry analysts have not formally classified it. But that does not mean that it is any less of a threat.</p>
<div class="lb-trans"><p>“UNC” 標籤代表 “未分類” 或 “未歸類”，因為行業分析師尚未正式對其進行分類。但這並不意味着它的威脅性有所降低。</p>
</div><p>“Like other APTs, UNC3886 also used advanced techniques to cover their tracks and evade detection. This made it a bigger concern,” said Teo.</p>
<div class="lb-trans"><p>“像其他 APT 一樣，UNC3886 也使用先進的技術來掩蓋他們的蹤跡並逃避檢測。這使得它成為一個更大的隱患，” 張説。</p>
</div><h2>2. How does UNC3886 operate?</h2>
<div class="lb-trans"><h2>2. UNC3886 是如何運作的？</h2>
</div><p>Cyber security experts have described UNC3886 as highly adept. It is known to be sophisticated and evasive.</p>
<div class="lb-trans"><p>網絡安全專家形容 UNC3886 為高度熟練。它被認為是複雜且具有隱蔽性的。</p>
</div><p>The Chinese espionage group is known to target network devices, virtualisation systems and critical information infrastructure with zero-day exploits, which are attacks that exploit vulnerabilities in software that vendors have yet to discover and develop patches for.</p>
<div class="lb-trans"><p>這個中國間諜組織以零日漏洞攻擊網絡設備、虛擬化系統和關鍵的信息基礎設施，零日漏洞是指利用軟件中尚未被供應商發現和修補的漏洞進行的攻擊。</p>
</div><p>Unpatched vulnerabilities in the software of network devices, hypervisors and virtual machines are typically harder to monitor.</p>
<div class="lb-trans"><p>網絡設備、虛擬機和虛擬化系統軟件中的未修補漏洞通常更難以監控。</p>
</div><p>UNC3886 also employs custom malware and tools already available on the victim’s system to evade detection. Like other APT attackers, UNC3886 is persistent – even if detected and removed from the network, it will attempt to re-enter.</p>
<div class="lb-trans"><p>UNC3886 還使用定製的惡意軟件和受害者系統中已有的工具來逃避檢測。像其他 APT 攻擊者一樣，UNC3886 是持續性的——即使被檢測到並從網絡中移除，它仍會嘗試重新進入。</p>
</div><h2>3. What cyber attacks has UNC3886 been responsible for?</h2>
<div class="lb-trans"><h2>3. UNC3886 負責過哪些網絡攻擊？</h2>
</div><p>UNC3886 is known to have attacked organisations in the US, Europe and parts of Asia, targeting critical sectors such as government, telecoms, technology, aerospace, defence, energy, and utility.</p>
<div class="lb-trans"><p>UNC3886 已知攻擊過美國、歐洲和部分亞洲的組織，目標包括政府、電信、科技、航空航天、國防、能源和公用事業等關鍵領域。</p>
</div><p>The group has exploited vulnerabilities in routers from Juniper Networks, network security devices from Fortinet, and virtual machines from VMware.</p>
<div class="lb-trans"><p>該組織利用了 Juniper Networks 的路由器、Fortinet 的網絡安全設備和 VMware 的虛擬機中的漏洞。</p>
</div><h2>4. Are essential services in Singapore safe from the attack?</h2>
<div class="lb-trans"><h2>4. 新加坡的關鍵服務是否安全？</h2>
</div><p>On July 18, the Cyber Security Agency of Singapore (CSA) said UNC3886’s activities have been detected in parts of Singapore’s critical information infrastructure that power essential services.</p>
<div class="lb-trans"><p>7 月 18 日，新加坡網絡安全局（CSA）表示，UNC3886 的活動已在新加坡關鍵的信息基礎設施中被發現，這些基礎設施為重要服務提供支持。</p>
</div><p>On Feb 9, CSA and the Infocomm Media Development Authority (IMDA) revealed that Singtel, StarHub, M1 and Simba Telecom came under attack.</p>
<div class="lb-trans"><p>2 月 9 日，CSA 和信息通信媒體發展局（IMDA）透露，新電信、星和電信、M1 和 Simba Telecom 遭到了攻擊。</p>
</div><p>“Once it gained entry, UNC3886 also managed to steal a small amount of technical data,” said Teo.</p>
<div class="lb-trans"><p>“一旦進入，UNC3886 還成功竊取了一小部分技術數據，” 張説。</p>
</div><p>IMDA and CSA said that the most sensitive and critical systems such as 5G networks were locked away separately, and were not compromised.</p>
<div class="lb-trans"><p>IMDA 和 CSA 表示，最敏感和關鍵的系統，如 5G 網絡，被單獨鎖定，並未受到影響。</p>
</div><p>Even though no sensitive data was seen or exfiltrated, Teo said that the attacks cannot be taken lightly.</p>
<div class="lb-trans"><p>儘管沒有發現或泄露敏感數據，張表示這些攻擊不能掉以輕心。</p>
</div><p>Damages caused by compromised telco infrastructure could be devastating.</p>
<div class="lb-trans"><p>被攻陷的電信基礎設施造成的損害可能是毀滅性的。</p>
</div><p>In April 2025, the SIM data of nearly 27 million users were exposed after South Korean telco SK Telecom was attacked. Also in 2025, authorities in the United States reported that APT group Salt Typhoon had infiltrated a large number of US telecommunications providers and may have obtained sensitive military or law enforcement information.</p>
<div class="lb-trans"><p>在 2025 年，韓國電信公司 SK Telecom 遭到攻擊，近 2700 萬用户的 SIM 數據被曝光。同年，美國當局報告 APT 組織 Salt Typhoon 已滲透大量美國電信供應商，並可能獲取敏感的軍事或執法信息。</p>
</div><p>Teo said: “So far, the attack by UNC3886 has not resulted in the same extent of damage as cyberattacks elsewhere. This is not a reason to celebrate. Rather it is to remind ourselves that the work of cyber defenders matter. We depend on their vigilance and hard work to keep Singaporeans safe.”</p>
<div class="lb-trans"><p>張表示：“到目前為止，UNC3886 的攻擊並未造成與其他地方網絡攻擊相同程度的損害。這並不是值得慶祝的理由。相反，這提醒我們網絡防禦者的工作至關重要。我們依賴他們的警惕和努力來保護新加坡人民的安全。”</p>
</div><h2>5. What other APT attacks have hit Singapore?</h2>
<div class="lb-trans"><h2>5. 還有哪些 APT 攻擊影響了新加坡？</h2>
</div><p>In 2014, the authorities detected a security breach in the Ministry of Foreign Affairs’ technology systems. Steps were taken to isolate the affected devices and strengthen the networks.</p>
<div class="lb-trans"><p>2014 年，當局在外交部的技術系統中發現了安全漏洞。採取了措施來隔離受影響的設備並加強網絡。</p>
</div><p>In what was the first sophisticated attack against universities here, the National University of Singapore and Nanyang Technological University discovered intrusions in their networks in 2017.</p>
<div class="lb-trans"><p>在 2017 年，國立大學和南洋理工大學發現了對其網絡的入侵，這是對新加坡大學的首次複雜攻擊。</p>
</div><p>No classified data or student personal data was stolen, but the attackers were believed to have targeted the two institutions to steal government and research data. The universities were involved in government-linked projects for the defence, foreign affairs and transport sectors.</p>
<div class="lb-trans"><p>雖然沒有機密數據或學生個人數據被盜，但攻擊者被認為是為了竊取政府和研究數據而針對這兩所機構。這些大學參與了與政府相關的國防、外交和交通領域的項目。</p>
</div><p>Then in 2018, Singapore experienced its worst data breach involving the personal particulars of 1.5 million patients, including then Prime Minister Lee Hsien Loong.</p>
<div class="lb-trans"><p>然後在 2018 年，新加坡經歷了最嚴重的數據泄露事件，涉及 150 萬名患者的個人信息，包括時任總理李顯龍。</p>
</div><p>The attacker in the SingHealth breach was said to have been persistent in its efforts to penetrate the network, bypass the security measures and illegally access and exfiltrate data.</p>
<div class="lb-trans"><p>在 SingHealth 泄露事件中，攻擊者被認為在滲透網絡、繞過安全措施並非法訪問和竊取數據方面表現出持久性。</p>
</div><p>The attacker is believed to have lurked in the healthcare group’s network for at least nine months. Its mission: to access SingHealth’s electronic medical records system – which is part of the critical information infrastructure in Singapore.</p>
<div class="lb-trans"><p>攻擊者被認為在該醫療集團的網絡中潛伏了至少九個月。其任務是訪問 SingHealth 的電子病歷系統——這是新加坡關鍵的信息基礎設施的一部分。</p>
</div><p>Most recently, in 2024, about 2,700 devices in Singapore were discovered to have been infected after CSA took part in a cyber operation against a global botnet.</p>
<div class="lb-trans"><p>最近，在 2024 年，新加坡約有 2700 台設備被發現感染了病毒，此次感染是在網絡安全局參與針對全球殭屍網絡的網絡行動後發現的。</p>
</div><p>APT hackers behind the botnet exploited poor cyber hygiene practices to infect devices, including baby monitors and internet routers. No critical information infrastructure was affected by the attack. THE STRAITS TIMES</p>
<div class="lb-trans"><p>殭屍網絡背後的 APT 黑客利用不良的網絡安全習慣感染設備，包括嬰兒監視器和互聯網路由器。此次攻擊未影響關鍵的信息基礎設施。——《海峽時報》</p>
</div>

What is UNC3886, the group that attacked Singapore’s telco infrastructure?

- 新加坡電信基礎設施遭 UNC3886 攻擊，目標包括四大主要電信公司。  
- 該組織被視為高級持續威脅（APT），可能影響銀行和醫療服務。  
- 儘管未泄露敏感數據，但攻擊風險依然存在。

UNC3886 是什麼組織，它攻擊了新加坡的電信基礎設施？