王季民
王季民
【新三才編譯首發】中國警方正在調查一份未經授權且極不尋常的線上轉儲文件，這些文件來自一家與中國最高警務機構和政府其他部門有聯繫的私人安全承包商——這些文件記錄了明顯的中國駭客活動和監視中國人和外國人的工具。
受影響公司為中國上海安洵資訊公司（I-Soon），其所提供的工具所針對的明顯目標包括：中國部分地區發生嚴重反政府抗議活動的少數民族和持不同政見者，例如香港或中國最西部穆斯林人口稠密的新疆地區。
安洵的兩名員工證實了上週晚些時候大量文件的洩露以及隨後的調查，該公司與中國公安部有聯繫。該洩露的文件其中包括數百頁的合約、行銷簡報、產品手冊以及客戶和員工名單。它們詳細揭示了中國當局用來監視海外異議人士、駭客攻擊其他國家以及在社群媒體上宣揚親北京言論的方法。
這些文件顯示，安洵顯然對中亞和東南亞以及香港和台灣的網路進行了駭客攻擊。中國國家特工使用這些駭客工具來揭露中國境外社交媒體平台（例如X，以前稱為Twitter）的用戶，侵入電子郵件並隱藏海外特工的線上活動。還描述了偽裝成電源板和電池的設備，可用於破壞Wi-Fi網路。
網路安全公司Recorded Future的分析師分析師康杰然（Jon Condra）稱，這是有史以來最重大的洩密事件，涉及一家「涉嫌為中國安全部門提供網路間諜活動和有針對性的入侵服務」的公司。他說，根據洩漏的材料，安洵的目標組織包括政府、國外電信公司和中國境內的線上賭博公司。
洩漏的內部文件描述了安洵資料庫，其中包含從世界各地的外國網路收集的被駭客入侵的數據，這些數據被宣傳並出售給中國警方。
安洵的工具似乎被中國警方用來遏制海外社群媒體上的異議，並在其中充斥親北京的內容。當局可以直接監視中國社群媒體平台，並命令它們刪除反政府貼文。德國馬歇爾基金會亞洲計畫高級研究員馬雷克·奧爾伯格（Mareike Ohlberg）表示：「中國政府對社交媒體監控和評論非常感興趣。」她審閱了一些文件。
奧爾伯格說，為了控制輿論並阻止反政府情緒，控制國內關鍵職位至關重要。她說：「中國當局非常有興趣追蹤位於中國的用戶。」
谷歌Mandiant網路安全部門的首席威脅分析師約翰·胡爾特奎斯特（John Hultquist）表示，洩密的來源可能是「競爭對手的情報機構、心懷不滿的內部人士，甚至是競爭對手的承包商」。胡特奎斯特說，數據顯示，安洵的贊助商還包括國家安全部和中國軍隊，即中國人民解放軍。
一份洩漏的合約草案顯示，安洵正在向新疆警方推銷「反恐」技術支持，以追蹤該地區中亞和東南亞的本土維吾爾人，並聲稱它可以獲取來自蒙古、馬來西亞、阿富汗和泰國等國的被駭客入侵的航空公司、手機和政府資料。目前尚不清楚該合約是否已簽署。
中國問題分析師達科塔·卡里（Dakota Cary）表示：「我們看到很多針對與少數民族（藏族、維吾爾族）相關的組織的攻擊。許多針對外國實體的攻擊可以從政府國內安全優先事項的角度來看。」
卡里找到了一份電子表格，其中包含從受害者收集的資料儲存庫列表，並將14個政府列為目標，其中包括印度、印尼和奈及利亞。他說，這些文件表明，安洵主要支持公安部。
卡里也對台灣衛生部在2021年初被設定其COVID-19病例數的目標感到震驚，並對一些駭客攻擊的低成本印象深刻。他說，文件顯示，安洵向越南經濟部發動駭客攻擊，收取了55,000美元的費用。
美聯社對數據的初步審查發現，儘管一些聊天記錄提到了北約，但沒有跡象表明任何北約國家被成功駭客攻擊。但這並不意味著國家支持的中國駭客不會試圖攻擊美國及其盟友。卡里表示，如果洩密者在中國境內（這似乎是有可能的），「洩露有關黑客攻擊北約的信息將非常非常具有煽動性」，這種風險很容易讓中國當局更堅定地查明黑客身份。
2023年，美國官員指控中國警察部隊的40名成員被派去騷擾海外中國異議人士的家人，並在網路上傳播親北京的內容。哈思說，起訴書描述的策略與安洵文件中詳細描述的策略類似。包括美國聯邦調查局局長克里斯·雷（Chris Wray ）在內的美國官員最近抱怨中國國家駭客植入可用於破壞民用基礎設施的惡意軟體。
（編譯：王季民）
（責任編輯：姜啟明）
（文章來源：新三才編譯首發）
