日本卡巴斯基官方证实！中国认知战冒名卡巴斯基发假新闻挑拨台日关系

中国网军认知作战锁定台湾资安公司TeamT5（杜浦数位安全），在日本境内散布假消息，企图挑起台日-的不满情绪，此次认知作战不仅锁定台湾资安公司，战火更波及到无辜的俄国资安公司卡巴斯基。

中国网军指控台湾-唆使台湾资安公司非法搜集日本民众个资，此事不只在日本粉专与社群媒体发酵，更持续在台湾社群媒体，包括BBS和粉专陆续有不同角度切入的假新闻持续散布。

不过，中国网军为了证明假消息的真实性，便栽赃俄罗斯资安公司卡巴斯基，假冒日本分公司名义在新闻网站散布新闻稿，目的就是为了证明，先前指责TeamT5使用钓鱼邮件搜集日本民众个资的事件为真。而卡巴斯基日本分公司于日前在官网上，严正否认曾经发布类似的假新闻；也有日本资安专家在推设上分析此一假新闻事件发展流程，希望可以作为未来分析假新闻的参考资料。

第三者による当社名でのプレスリリース配信について、お知らせを掲载いたしました。
https://t.co/TEhezpfisv

— カスペルスキー 公式 (@kaspersky_japan) September 29, 2021

日本资安专家记录并分析中国网军假新闻操作流程

这起肇因于中国网军原本想要挑起台日两国-不满的认知作战假新闻操作手法，因为后续影响深远，日本也有在企业担任CSIRT团队成员并在日本某-部门担任资安顾问的资安专家moto_sato，也在其推特上汇整中国网军操弄该起假新闻事件的流程。

moto_sato甚至引述在日本观察到的现象指出，日本正在流行的网络钓鱼邮件最早可以追溯到今年4月开始，来自相同的IP网段，进一步追查IP的来源，则坐落在中国河北省北京市，使用中国电信的网络服务。

moto_sato指出，早在9月17日，中国内容农场自产自销一则假新闻，内容是：台湾-授意台湾资安公司TeamT5，利用钓鱼邮件的手法，趁机搜集日本民众的个资。而这个中国内容的新闻有提供日文翻译版本，之后，该日文版的假新闻则在日本类似PTT的5ch社交网络流传。由于假新闻所使用的日文相当憋脚，许多日本网友并不买单。

moto_sato观察到，日本有许多网络钓鱼邮件从今年4月份开始散布，与9月17日这则来自中国内容农场自产自销的假新闻一样，都来自位于中国北京，使用位于中国电信的IP网段（123.180.0.0～123.183.255.255）。

小粉红企图拉俄国资安公司帮忙背锅，卡巴斯基官方发文以正式视听

紧接着，9月27日在JCN Newswire网站上，则出现一则署名俄国资安公司卡巴斯基发布的公关稿，公关稿内容则是要大家注意有可疑的钓鱼邮件，但该则公关稿内容并没有在卡巴斯基日本官网或是相关部落格上发布。

而moto_sato则认为，该公关稿所使用的日文比第一篇更复杂，并且引述不同日期的钓鱼邮件照片，不过这几张不同的钓鱼邮件IP地址，却都跟第一篇来自中国内容农场自产自销假新闻的网址同一网段。他无法确定这个公关稿的发布，是从原有的客户账号发布还是账号已经遭到骇客挟持，但的确有会不同媒体会同步转载相关的公关稿内容，其中也包括知名的朝日新闻网。

这一则“假冒”卡巴斯基资安公司名称发布的公关稿，也同时在台湾BBS以及一些群组里流传。9月28日便有网友，直接引述朝日新闻网转载的这则署名为卡巴斯基、发布于JCN Newswire网站的公关稿内容，指称这则新闻就已经证实，先前有BBS网友在9月25日发表的“问挂：骇客行为出包，塔绿班连友邦都不放过？”，内容指控“台湾-唆使台湾资安公司TeamT5非法搜集日本民众个资”一事属实。

不过，日本卡巴斯基则在9月30日于官方网站上正式澄清，对外表示，并没有在JCN Newswire网站以及其他相关网站，具名发布要大家注意网络钓鱼的公关稿，澄清的内文为：“2021年9月27日，由JCN Co., Ltd.经营的“JCN Newswire”及同网站所发布的文件中，“Kaspersky Internet Security：提高意识并远离电子邮件”，这封新闻稿并不是Kaspersky株式会社及Kaspersky总社，和其他Kaspersky相关公司所发表的内容，请注意这件事情和本公司没有关系，请知悉。”

因为该则消息有不同网站同步转载，也有日本媒体报导，被台湾BBS网友引述的朝日新闻网站，其该篇转载自“冒名卡巴斯基的JCN Newswire网站公关稿”网页，在日本卡巴斯基官网讯息发布后，该网页则已经被移除，呈现“Page not Found”。moto_sato也在推特上表示，这种假新闻的传播是一个学习经验，必须需从各个角度查证并仔细阅读，他也特地把事件流程记录下来，才有助于破解假新闻传播的后遗症。