根據上週五的一份駭客追蹤報告指出，許多日本、印度企業與西藏運動份子的網站，不斷遭到中國大陸駭客的攻擊，其背後主謀可能是來自四川大學的一名畢業生。這份報告是由「趨勢科技」（Trend Micro）電腦安全公司所發布，其總部位於日本東京。
根據《紐約時報》引用「趨勢科技」的報告指出，這名四川大學的畢業生名叫古開元，目前是中國網路公司「騰訊」的職員，該公司透過四川大學的研究招募學生，從事網路攻擊與防禦的工作。
華府的「戰略與國際事務研究中心」（CSIS）電腦專家路易士指出：「從針對西藏維權人士這件事情來看，中共當局很顯然介入其中。因為私人的駭客要的可能是經濟資料，不會針對政治組織。」
華府的中共大使館或紐約的中共領事館對《紐約時報》的詢問均保持緘默。
「趨勢科技」的報告揭露，至少有233部個人電腦遭到攻擊，受駭者包括印度的軍事研究部門與船運公司，日本的太空、能源與工程公司，另外，至少有30個西藏維權人士的電腦系統也遭駭。這種間諜活動至少已歷10個月，如今還在持續進行。
《紐約時報》追蹤古開元的記錄顯示，他在2003到2006年就讀四川大學期間，以「scuhkr」與「古開元」名義，發表過數篇與駭客有關的文章。古開元在四川大學網站上就曾張貼加入大陸知名入口網站「騰訊」的網路研究計畫，招募學生參與研究。該報詢問有關攻擊事件時，古開元回答：「我沒甚麼可說的。」而「騰訊」公司對於各種問題也不予答覆。
這些攻擊手段類似一般人所瞭解的「陰影網路」間諜行動，這個行動在2009年以印度政府為目標，還竊取達賴拉嘛個人的郵件。「趨勢科技」的研究員發現命令及控制伺服器指導「陰影網路」的攻擊，也指導間諜活動。
報導說，大家認為「陰影網路」的攻擊是四川省電子科技大學的駭客干的，而成都一所大學也接受政府的資金，從事電腦系統的防禦研究。中共人民解放軍在成都設有網路偵測局。有些安全研究人員認為，中共當局利用非政府的人員從事駭客工作，安全專家稱此為「活動」。
「趨勢科技」的報告對此有詳細的說明。它的研究人員三個月前從兩個不同的電腦收到兩個惡意軟體資料，分別來自日本與西藏，但卻是同一個命令及控制伺服器所發出的。其後幾個月，他們從那些伺服器追蹤出90多個惡意軟體的攻擊。
這些攻擊的手法是以郵件夾帶附加檔案，勾引對方開啟。印度的受駭者收到的是有關印度彈道導彈的防禦方案，西藏維權人士收到的是自焚的資料，其中有一個例子是紐約非營利組織「西藏基金會」提供工作的資料。日本在311地震與核災之後，其受難者收到的是有關輻射的防範措施。
報導說，只要開啟那些郵件的附加檔案，受駭者的電腦裡就會自動打開一個後門程式，一剎時，電腦理的檔案就會傳送到駭客的伺服器中。如果那些檔案很吸引人，駭客會植入遠端控制工具，在第一時間取得受駭者的資料。只要受駭者的電腦連結上國際網路，駭客就能記錄他們的行動與密碼，取得螢幕截圖，甚至連結與受駭者電腦連線的其它電腦。
到目前為止，這個「活動」的伺服器還在運作，資料繼續從電腦中泄漏出來。協助「趨勢科技」報告的研究人員維南紐夫（Nart Villeneuve）表示：「這不是個人的攻擊，要打就打，要停就停。這些駭客一直忙得很，它長久以來就已經存在，危害不斷。」
