美方在详尽的起诉书中写到,间谍在见面前表示“今晚给你木马,我们就不用在上海见了。”提议二人应该假装是在饭店偶遇。
木马指的是特洛伊木马病毒,要拿来感染这家法国航天公司的电脑。
根据起诉书的说法,2014年1月25日,这名员工把U盘插到了这家法国公司的电脑上。当天晚些时候他发资讯给情报官员说:“木马今早已植入。”
第二个月,这家公司的电脑“被指引了路线”,连上一个被中国黑客控制的网络域名。美国发现了问题并通知了法国情报机关,后者联系了这家公司并展开调查。
但是黑客佔了上风。公司在中国的一位IT员工也参与其中,美国在起诉书中指他跟黑客进行了短信沟通,几小时后,他们所用的网络域名即被删除,以隐匿行踪。
美国指控说,从2010年到2015年,这群人以一位中国情报官员为首,与这家公司在中国的员工一同窃取敏感资料,资料与商用飞机的涡轮风扇发动机有关。
这些身在中国的被告应该都不会受审。美国通过起诉书向公众披露中国的所作所为,藉以向中国政府施压。
两起案件都清楚地告诉我们,在网路间谍活动中,人仍旧很关键。公司员工可以在知情或不知情的情况下洩漏机密。
中国情报部门是如何选定目标的呢?
2017年11月1日,在美国俄亥俄州,季超群(Ji Chaoqun,音译)的家遭到搜查。季在中国出生,2013年8月来到美国,在芝加哥的伊利诺伊理工学院攻读电子工程专业的硕士学位,2016年报名参加美国陆军。
美国指控他受命提供八位工程师的生平资料并进行背景调查,这些工程师都是在台湾地区或中国出生的美国公民,在科学技术领域工作或刚刚退休,且有些是在航天领域。
八位之中,有七位当时正在,或之前曾在美国国防部的承包商公司工作,接受过安全调查。季给中方连络人发送相关资料时档案名用的是《期中考试题》,以掩饰行径。
2018年2月到5月期间,季跟两位自称中国情报机构方面的人士会面,但他们其实是FBI的卧底。
起诉书指,季自称是在中国的一个招聘会上被人找上,之后被要求对一些人进行背景调查。他的一位律师拒绝评论,但之前的报导显示季否认了指控。
关于中国网路攻击的报导有很多,但美国官员表示,内部的威胁远比远程的黑客入侵更加危险。
埃文尼亚说,中国的情报部门在从领英(Linkedin)一类的社交媒体网站上选定目标,“产量很高”。“发送三四万封邮件,当中有几十个人回复说‘我有这项技术,我能去演讲’,这对情报部门而言风险低,产出大。这个方法对他们而言卓有成效。”
一年前,德国的安全部门警告说,有一万名德国人曾被假冒的猎头、谘询师、智囊团成员或是学者联系过,而这些人其实来自中国的情报机关。
中国间谍应该也正在对英国的机密下手,但英国政府却一直避谈这个问题。
英国国家安全机构的工作人员私下表示,在英国也有和美国规模一样的中国情报活动。相比于美国发出的一系列起诉书以及特朗普政府高官所发表的声明,英国政府到目前为止沉默得多。
美国官员私下表示希望英国的态度能强硬一些,但英方至今还是小心谨慎。
美国政府正在向盟友施压要求一起行动,也有迹象表明英国可能会就中国的某些行为发声。据称美国正在计划对中国的间谍活动发起新一轮起诉,并可能会採取制裁。
汉尼根(Robert Hannigan)2014年到2017年期间掌管英国通信总部(英国的通信情报机关),他说:“窃取知识产权的问题由来已久,譬如与中国政府有关的黑客会从英国的大学以及主要工程公司那里窃取。”
“英国的反应很低调,继任政府不想对抗中国,而且英国也没有美国那样的全球执法能力去对中国,或是对其他国家的网上窃取行为提出诉讼。”
英国警方现正在调查一起类似案件,但这类案件的起诉和开庭都要少得多。
威胁
英国安全部门的官员对大学成为研究和知识产权方面的目标尤其关注。
关注点在于大学是经济间谍活动的软目标,个人受邀去中国,或是情报人员以学生身份来到西方国家然后带着知识产权回国都有可能,就连学校间正规的合作交流都有危险。
一家大型英国工程公司正与一所大学合作开发前沿材料,这所大学也在与中国政府合作。工程公司会定期清理所使用的房间以确保没有窃听设备。
位于长沙市的国防科技大学是一所中国顶尖学府,由国防部和教育部共同管理,与中国人民解放军关系密切,在中国的太空及超级电脑项目上首屈一指。