王季民
王季民
【新三才编译首发】中国警方正在调查一份未经授权且极不寻常的线上转储文件，这些文件来自一家与中国最高警务机构和政府其他部门有联系的私人安全承包商——这些文件记录了明显的中国骇客活动和监视中国人和外国人的工具。
受影响公司为中国上海安洵资讯公司（I-Soon），其所提供的工具所针对的明显目标包括：中国部分地区发生严重反政府抗议活动的少数民族和持不同政见者，例如香港或中国最西部穆斯林人口稠密的新疆地区。
安洵的两名员工证实了上周晚些时候大量文件的泄露以及随后的调查，该公司与中国公安部有联系。该泄露的文件其中包括数百页的合约、行销简报、产品手册以及客户和员工名单。它们详细揭示了中国当局用来监视海外异议人士、骇客攻击其他国家以及在社群媒体上宣扬亲北京言论的方法。
这些文件显示，安洵显然对中亚和东南亚以及香港和台湾的网路进行了骇客攻击。中国国家特工使用这些骇客工具来揭露中国境外社交媒体平台（例如X，以前称为Twitter）的用户，侵入电子邮件并隐藏海外特工的线上活动。还描述了伪装成电源板和电池的设备，可用于破坏Wi-Fi网路。
网路安全公司Recorded Future的分析师分析师康杰然（Jon Condra）称，这是有史以来最重大的泄密事件，涉及一家「涉嫌为中国安全部门提供网路间谍活动和有针对性的入侵服务」的公司。他说，根据泄漏的材料，安洵的目标组织包括政府、国外电信公司和中国境内的线上赌博公司。
泄漏的内部文件描述了安洵资料库，其中包含从世界各地的外国网路收集的被骇客入侵的数据，这些数据被宣传并出售给中国警方。
安洵的工具似乎被中国警方用来遏制海外社群媒体上的异议，并在其中充斥亲北京的内容。当局可以直接监视中国社群媒体平台，并命令它们删除反政府贴文。德国马歇尔基金会亚洲计画高级研究员马雷克·奥尔伯格（Mareike Ohlberg）表示：「中国政府对社交媒体监控和评论非常感兴趣。」她审阅了一些文件。
奥尔伯格说，为了控制舆论并阻止反政府情绪，控制国内关键职位至关重要。她说：「中国当局非常有兴趣追踪位于中国的用户。」
谷歌Mandiant网路安全部门的首席威胁分析师约翰·胡尔特奎斯特（John Hultquist）表示，泄密的来源可能是「竞争对手的情报机构、心怀不满的内部人士，甚至是竞争对手的承包商」。胡特奎斯特说，数据显示，安洵的赞助商还包括国家安全部和中国军队，即中国人民解放军。
一份泄漏的合约草案显示，安洵正在向新疆警方推销「反恐」技术支持，以追踪该地区中亚和东南亚的本土维吾尔人，并声称它可以获取来自蒙古、马来西亚、阿富汗和泰国等国的被骇客入侵的航空公司、手机和政府资料。目前尚不清楚该合约是否已签署。
中国问题分析师达科塔·卡里（Dakota Cary）表示：「我们看到很多针对与少数民族（藏族、维吾尔族）相关的组织的攻击。许多针对外国实体的攻击可以从政府国内安全优先事项的角度来看。」
卡里找到了一份电子表格，其中包含从受害者收集的资料储存库列表，并将14个政府列为目标，其中包括印度、印尼和奈及利亚。他说，这些文件表明，安洵主要支持公安部。
卡里也对台湾卫生部在2021年初被设定其COVID-19病例数的目标感到震惊，并对一些骇客攻击的低成本印象深刻。他说，文件显示，安洵向越南经济部发动骇客攻击，收取了55,000美元的费用。
美联社对数据的初步审查发现，尽管一些聊天记录提到了北约，但没有迹象表明任何北约国家被成功骇客攻击。但这并不意味着国家支持的中国骇客不会试图攻击美国及其盟友。卡里表示，如果泄密者在中国境内（这似乎是有可能的），「泄露有关黑客攻击北约的信息将非常非常具有煽动性」，这种风险很容易让中国当局更坚定地查明黑客身份。
2023年，美国官员指控中国警察部队的40名成员被派去骚扰海外中国异议人士的家人，并在网路上传播亲北京的内容。哈思说，起诉书描述的策略与安洵文件中详细描述的策略类似。包括美国联邦调查局局长克里斯·雷（Chris Wray ）在内的美国官员最近抱怨中国国家骇客植入可用于破坏民用基础设施的恶意软体。
（编译：王季民）
（责任编辑：姜启明）
（文章来源：新三才编译首发）
