【明報專訊】美國司法部等部門於華盛頓時間20日上午公布,將對兩名身在天津的中國黑客提出刑事指控,美國並聯合英國、澳洲、加拿大、日本和德國,共同譴責北京支持一項名為「雲端跳躍」(Cloudhopper)的網絡攻擊行動,包括竊取貿易機密、尖端科技以及挾持政府部門的電腦,違反了2015年底達成的中美網絡安全合作共識。
美司法部指中國國安部協調
海軍太空總署中招
美國司法部副部長羅森斯坦(Rod Rosenstein)、聯邦調查局局長瑞伊(Christopher Wray)和紐約南區法院檢控官伯爾曼(Geroffrey Berman)等召開聯合記者會,宣布對兩名黑客朱華和張士龍提起刑事指控,罪名為圖謀入侵電腦系統。根據起訴書,被告在天津的華盈海泰科技發展有限公司工作,與中國國家安全部、天津國家安全局協調行事,隸屬黑客組織「APT10」,該組織也被稱為「紅色阿波羅」、「CVNX」、「石熊貓」等。
美方指稱,「APT10」透過襲擊大型公司的IT服務外判商、植入「蠕蟲」(worm)、冒充員工身分等,竊取商業和技術資料,包括攻入第三方電郵服務、雲端儲存及其他IT服務提供商,受害者遍及美國、英國、日本、加拿大、芬蘭、澳洲、巴西、法國、瑞士和韓國,有超過100Gb的資料失竊。受害者還包括美國海軍、能源署實驗室、太空總署的噴射動力實驗室等部門,有10萬名海軍人員的個人資料失竊。
指涉中國製造2025 未提會否制裁
羅森斯坦沒透露具體受害公司名稱,但稱過往7年,90%的美國國家情報行動、三分之二的網絡商業機密盜竊案與中國有關;並稱「中國製造2025」中所支持發展的「先進製造業」等,不少是依靠竊取美國技術建立。
美國並和英國、澳洲、加拿大、日本和德國一起,譴責北京支持一項對美國和其他國家發起網絡攻擊的「雲端跳躍」(Cloudhopper)行動,這項行動始於2017年,包括竊取貿易機密、尖端科技及劫持政府部門的電腦,違反了2015年底達成的中美網絡安全合作共識。現時未知美國除了刑事起訴,會否有相應制裁或者其他懲罰措施。
美學者:對華諜憂慮已蔓延
美國智庫戰略暨國際研究中心(CSIS)亞洲事務資深顧問葛來儀(Bonnie Glaser)對《華盛頓郵報》稱,事件意義重大,顯示對中國經濟間諜的擔憂已蔓延至數個國家,「多邊行動會比過往的單邊行動更有效果」。另一華盛頓智庫美國企業研究所(American Enterprise Institute)中國問題學者史劍道(Derek Scissors)則認為不會有效果,「奧巴馬政府也曾從成千上萬名黑客中指證其中幾人,這是必要但不重要(necessary but not important),跨國聲明可以激怒習近平,但對他不構成真的壓力」,他認為對中國大型企業實施制裁更有用。此外,中國商務部昨證實,中美確實有在下月舉行會談的計劃,且「雙方工作層正在進行密集的磋商」。中方歡迎美國貿易代表辦公室所宣布、將對中國產品加徵關稅稅率至25%的期限推遲至2019年3月2日,「雙方到目前為止,都主動採取了措施,釋放了積極信號,這是磋商順利推進的重要條件」。