涉嫌盗取包括加拿大在内的数国商业机密，美国指控两名中国黑客

 

大中报综合讯：12月20日，美国网络安全官员通报，正式起诉两名中国公民涉嫌协助中国情报部门针对数个国家发动网络攻击，加拿大的公司也成为了网络攻击的目标。

 

两名被起诉的中国公民分别为朱华（Zhu Hua）与张士龙（Zhang Shilong），居住在中国。美国指控两人涉嫌电脑侵入、网络欺诈、盗用身份等罪名，被告可能面临的最高刑罚为27年有期徒刑。目前两人已经成为美国FBI的通缉要犯。

 

根据美国司法部副部长罗森斯坦（Rod Rosenstein）发布的起诉书，指控二人攻击了美国海军、航空暨太空总署（NASA）、能源部以及多个行业企业，为中国情报部门提供十分敏感的商业数据。罗森斯坦称，这就是赤裸裸的欺诈与盗窃，给予了中国在竞争中不公平的优势，使得遵守法律的国家与商业遭受损失。

 

根据BBC的报道，美国官员在新闻发布会上还说，“美国政府将不遗余力地将你们绳之于法，就算你们在半个地球之外，也无法隐姓埋名。没有国家比中国的威胁更大，中国的目标是取代美国成为超级大国，并且要利用非法的方式达成这一目的。”

 

遭损失的国家共有12个

美国指出，至少其他11个国家的公司也遭到中国 “黑客组织的网络入侵”，包括巴西、加拿大、芬兰、法国、德国、印度、日本、瑞典、瑞士、阿拉伯联合酋长国和英国。

 

加拿大通讯安全局（CSE）在美国方面的指控发出后几小时发布声明，确认了美国方面的指控属实。并指责中国国家安全部在在背后策划了这些行动。这些行动最早可以被追诉到2016年。

 

声明表示，加拿大方面在这些攻击开始时便已经检测到了潜在的威胁，并且向各家公司发出了警报，提醒各个公司建立良好的安全保密习惯。

 

目前，加拿大皇家骑警与外交部还没有做出任何声明。

 

英国首相特雷莎•梅的发言人也表示：“中英两国关系及坚固并具有建设性，这也允许英方对双方之间的差异，特别是中方对英国的黑客攻击和工业机密盗窃行为提出批评”。

 

据悉，遭到损失的公司有一家世界级金融机构，三家电讯公司，三家制造企业，两家咨询公司，和数家医疗、生物技术、矿冶、汽车供应与钻井公司。在起诉书中并没有列出他们的具体名字。

 

黑客背景

四年前，朱华与张士龙二人便开始针对世界各国的公司与政府的服务器发动网络攻击。攻击波及了各个行业，从金融电讯到矿冶医疗。起诉书当中指出，朱华与张士龙隶属于一个名为APT10（Advanced Persistent Threat 10）在中国运营的组织。他们通过电子邮件当中藏匿的恶意病毒，窃取这些公司的数据。

 

根据美国司法部的诉状，两人隶属于天津华盈海泰科技发展有限公司。该公司的注册经营业务范围包括计算机软件技术开发和商务信息咨询等，注册资本为100万人民币。美国司法部的诉状指，这家公司与中国国家安全部有关联。

 

据悉，这个组织最早可以回溯到2006年，这个名为APT10的组织曾经攻击过45家美国技术公司，还攻击过美国政府的网络系统，以窃取重要的信息与数据。这些信息包括航空航天，卫星技术，制造技术，制药技术，以及石油天然气勘探。

 

起诉书同时称，这一组织曾经入侵过NASA与美国海军的数据库，并偷走了超过10万名海军人员的社保号码和出生日期信息。

 

中国的回应

12月21日，外交部发言人华春莹在记者会上表示，针对美方在网络安全问题上的错误言行，中过已经第一时间表明了严正立场。长期以来，美国有关部门对外国政府、企业和个人进行大规模、有组织的网络窃密和监听、监控活动，这早已是公开的秘密。美方以所谓“网络窃密”名义对中方进行无端指责，纯属倒打一耙，自欺欺人。

 

华春莹指出，美方援引各种不具名消息源或貌似“真的数字”对中方进行种种指责，但后来都被证明是假的，这已不是一次两次了。大家应该记得，不久前，针对《彭博商业周刊》所谓中国在苹果、亚马逊和其他美国公司产品中植入芯片，从后台窃取并传输信息的报道，苹果、亚马逊、超微等公司都第一时间予以否认。苹果公司要求媒体撤回报道。亚马逊公司表示相关报道失实之处数不胜数，从未发现被修改过的硬件或恶意芯片引起的任何问题。

 

专家分析

BBC的分析指出，华为孟晚舟案一波未平，APT10黑客案一波又起，为中美剩下70天的贸易谈判再增变数。美国外交关系协会网络安全政策主任史国力（Adam Segal）不认为黑客案会对贸易谈判产生重大影响。在他看来，司法部与白宫之间有过协调，且有传闻称美国政府曾考虑就APT10黑客案施加制裁，但最终因顾虑贸易谈判而未有采取制裁。

 

从今年下半年密集爆发的欧洲引渡中国经济间谍事件、华为孟晚舟案和APT10黑客案可见，美国政府各部门对中国长年以来在知识产权盗窃和网络攻击上"只说不改"的行为已彻底失去耐心，决心采取点名批评的策略，全力向北京施压。